CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — تنفيذ أوامر عن بُعد غير مصادَق عليه في Langflow OSS حتى 1.10.1 حقن متغيرات البيئة في MCP stdio تنفيذ أوامر عن بُعد غير مصادَق عليه في Langflow OSS حتى الإصدار 1.10.1. قائمة حظر متغيرات البيئة التي تحمي إعداد خادم MCP stdio DANGEROUSENVVARS تهمل SHELLOPTS وBASHOPTS وPS4. ولأن...