Agnos CVE-2026-37003: PythonTools und ShellTools übergeben Modellausgaben ungefiltert an exec, runpy und subprocess 4. Oktober 2026