Headroom CVSS 8.8: Jede Webseite kann den lokalen OpenAI-Proxy nutzen und Schlüssel ausgeben 3. Oktober 2026