CVE-2026-12940-Langflow-Unauth-RCE

CVE-2026-12940 — Langflow OSS ≤ 1.10.1 の未認証RCE（MCP stdio 環境変数インジェクション） Langflow OSS 1.10.1 以前における未認証のリモートコード実行（RCE）。MCP stdio サーバー設定を保護する環境変数ブロックリスト（DANGEROUSENVVARS）には、SHELLOPTS、BASHOPTS、PS4 が含まれていません。MCP stdio ランチャーが設定されたコマンドを bash -c で実行するため、攻撃者は SHELLOPTS=xtrace と PS4 のコマンド置換を注入し、Langflow...