CVE-2026-26997: oxygenz clipbucket – CVSS 5.4 · Watchpost