CVE-2026-0520 (BAJO 2.8) · Watchpost