CVE-2026-55494: Tugtrainer-Agent gibt bei leerem AGENT_SECRET sofort Erfolg zurück 30. September 2026