Критический релиз с исправлением уязвимостей в MCP: ломающие изменения в конфиге и API, требующие обязательного обновления.
- Fixed: Исправлены критические уязвимости CVE-2026-45018 (инъекция команд) и CVE-2026-45019 (SSRF) в MCP-эндпоинте.
- Breaking: Удалена функция connectStdioMCP; теперь stdio-серверы объявляются только в конфиге, а клиент подключается по имени.
- Breaking: Устаревшие ключи конфигурации MCP вызывают ошибку запуска; настройка перенесена в единый массив [[features.mcp.servers]].
- Breaking: В @chainlit/react-client 0.5.0 изменён интерфейс IMcp и добавлена функция connectMcp для подключения по имени сервера.