CVE-2026-117574: CVSS 9,1 – fremde Modellkennung im AI-Gateway bricht die Mandantentrennung 28. Oktober 2026