KI-Agenten-Frameworks führen vier ungepatchte RCE-Lücken: DeepTutor, DB-GPT, AgentScope und Devika führen vom Modell gewählte Skripte ohne jede Sandbox aus, CVSS 9,8 1. Oktober 2026
agentscope CVE-2026-51856: WebSocket-Client ermöglicht Python-Ausführung im Server 30. September 2026