Sechs Lücken an einem Tag: vLLM vertraut einem Zeiger aus der Anfrage, Google MCP Toolbox einem Pfad ohne Grenze (CVSS 7,5 bis 9,3) 26. Oktober 2026