Agnos CVE-2026-37003: PythonTools und ShellTools übergeben Modellausgaben ungefiltert an exec, runpy und subprocess 4. Oktober 2026
CVE-2026-55494: Tugtrainer-Agent gibt bei leerem AGENT_SECRET sofort Erfolg zurück 30. September 2026
agentscope CVE-2026-51856: WebSocket-Client ermöglicht Python-Ausführung im Server 30. September 2026
CVE-2026-90898: Bifrost AI Gateway offen – 20+ Modellanbieter-Schlüssel freigegeben 26. September 2026