CVE-2026-41604: apache thrift – CVSS 8.2 · Watchpost