CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 未认证 RCE（MCP stdio 环境变量注入） 在 Langflow OSS 直至 1.10.1 的版本中存在未认证远程代码执行漏洞。用于保护 MCP stdio 服务器配置的环境变量黑名单（DANGEROUSENVVARS）遗漏了 SHELLOPTS、BASHOPTS 和 PS4。由于 MCP stdio 启动器会通过 bash -c 运行配置的命令，攻击者可以注入 SHELLOPTS=xtrace 以及 PS4 命令替换，并以 Langflow 进程用户的身份执行任意 shell 命令——无需有效的 M...