langflow-ai/langflow

Критическое обновление безопасности Langflow: изоляция MCP, защита от обхода аутентификации и исправление уязвимостей зависимостей.

• Fixed: Устранены критические уязвимости в компонентах MCP: изоляция состояния запросов, защита зарезервированных полей и контроль HTTP-направлений.
• Fixed: Усилены механизмы безопасности: изоляция глобальных импортов Python, защита от обхода оценки выражений ассистента и блокировка несанкционированного доступа к файлам.
• Fixed: Исправлена работа триггеров SSO при миграции, разделены пространства хранения пользователей и потоков, а также улучшена валидация учетных данных OAuth для Slack.
• Fixed: Обновлены зависимости, включая backport filelock 4, и применены обходные пути для устранения CVE в графических зависимостях.

Выпуск v1.12.9 включает перенесённые исправления из версии 1.13.1 и обновления безопасности образов.

• Fixed: Перенесены исправления из версии 1.13.1 в ветку 1.12.9.
• Fixed: Обновлены образы безопасности для устранения уязвимостей.
• Fixed: Применены обходные пути для устранения проблем с библиотеками lxml и Mako.

Исправлена нормализация экспортированного кода и добавлена поддержка пользовательских учётных данных в публичных MCP-потоках.

• Fixed: Нормализован экспортируемый код потока перед выполнением для предотвращения ошибок.
• Fixed: Добавлена возможность передачи учётных данных вызывающей стороной в публичных MCP-потоках.

Релиз v1.12.7: массовые исправления безопасности, блокировка опасных runtime-возможностей и обновление зависимостей.

• Fixed: Исправлено множество уязвимостей: валидация URL OpenSearch, изоляция S3-загрузок, блокировка восстановления объектов и загрузки кода во время выполнения.
• Fixed: Запрещены возможности загрузки процессов и кода, а также runtime-загрузчиков и переменных окружения в генерируемых компонентах.
• Fixed: Усилен контроль доступа: enforced admin-политики для публичных сборок, ограничений графов и моделей в standalone-билдерах.
• Fixed: Исправлена реконструкция статуса воркфлоу без инстанцирования компонентов, а также изоляция cookie и префиксов URL.
• Fixed: Обновлены зависимости и сохранена синхронизация версий основных пакетов для стабильности работы.

Исправления безопасности, улучшение работы с MCP и типами данных, обновление зависимостей.

• Fixed: Бэкпортированы исправления безопасности из версии 1.13.0.
• Fixed: Схемы входных данных для MCP теперь выводятся без выполнения сохранённого кода компонентов.
• Fixed: Исправлена обработка числовых столбцов в операции Replace Value (LFX).
• Fixed: Добавлена поддержка словарей на входе для преобразования в JSON и Message.
• Fixed: Запрещено повторное использование сборок, опубликованных для другой линии LFX.

Исправлены уязвимости зависимостей, усилены меры безопасности для кода и данных, устранены утечки в MCP.

• Fixed: Устранены утечки сессий, таймауты и проблемы с очисткой в MCP.
• Fixed: Обновлены уязвимые зависимости для повышения безопасности.
• Fixed: Исполнение встроенного кода теперь доступно только администраторам.
• Fixed: Хранение вложений чата ограничено авторизованным хранилищем.
• Fixed: Исправлена маскировка учетных данных серверов в ответах управления.

Критические исправления безопасности (SSRF, pickle, DNS), стабильности и авторизации в Langflow v1.12.4.

• Fixed: Устранены уязвимости SSRF, небезопасная десериализация pickle и проблемы с фильтрацией DNS.
• Fixed: Улучшена политика авторизации: защита учетных данных, контроль ролей и блокировка неавторизованных задач.
• Fixed: Исправлена работа агентов: корректный подсчет лимита рекурсии и валидация учетных данных Watsonx.
• Fixed: Устранены ошибки фронтенда: сохранение выбора модели, блокировка узлов и корректное отображение таблиц.
• Fixed: Обновлены зависимости и улучшена обработка ошибок при загрузке файлов и работе с базами данных.

Исправление уязвимостей зависимостей, поддержка Ollama в ассистенте и улучшение стабильности потоковой передачи.

• Fixed: Удалён DiskCache и устранены уязвимости в зависимостях shell-quote и websocket-driver.
• Fixed: Восстановлена поддержка Ollama в Langflow Assistant.
• Fixed: Исправлено двойное префиксирование имён CHECK-ограничений в миграциях базы данных.
• Added: Компонент Guardrails теперь поддерживает комбинированные проверки правил и модели.
• Fixed: Улучшена потоковая передача ответов: исправлено завершение при отсутствии токенов и обработка ошибок инструментов.

Исправлены критические ошибки в MCP, логировании, кастомных компонентах и интеграциях Watsonx, Composio.

• Fixed: Увеличено время ожидания для медленно запускающихся MCP-серверов, чтобы избежать таймаутов.
• Fixed: Исправлено OOM-убийство контейнера из-за ошибки логирования при использовании LANGFLOW_LOG_FILE.
• Fixed: Устранена проблема дублирования кастомных компонентов и сброса встроенного реестра при ленивой загрузке.
• Fixed: Исправлено определение моделей Watsonx за прокси LiteLLM и корректное использование провайдера эмбеддингов.
• Fixed: Устранено принудительное создание пустых вложений в инструментах Gmail через Composio.

Исправлены ошибки в MCP, сохранены публичные переменные и заголовки stdio, а также применены бэкпорты безопасности.

• Fixed: Исправлена работа MCP: сохранены публичные переменные и добавлена поддержка заголовков stdio.
• Fixed: Применены бэкпортированные исправления безопасности и корректности работы для версии 1.11.6.

Релиз v1.11.5: критические исправления безопасности (SSRF, MCP, hardening), оптимизация очередей и стабильность фронтенда.

• Fixed: Исправлены уязвимости SSRF у провайдеров моделей и усилены границы выполнения кода.
• Fixed: Закрыты бреши в безопасности публичного MCP и внедрена политика для компонентов MCP stdio.
• Added: Добавлена опция отключения защиты очереди multi-worker in-memory.
• Fixed: Исправлено сохранение потока при обновлении заголовка и поддержка тегированных моделей Ollama.

Исправления в CI/CD, безопасность, MCP и зависимостях для Langflow v1.11.4

• Fixed: Устранены уязвимости в зависимостях образа Docker и обновлены пороги безопасности npm
• Fixed: Исправлена работа MCP SDK, включая пин версии <2.0 и корректное слияние переменных
• Fixed: Налажена стабильность CI/CD: синхронизация ночных сборок, проверка PyPI и консоли скриптов
• Fixed: Восстановлен диапазон FastAPI и исправлена передача chained input как user turn

Критические исправления безопасности, поддержка Azure AI Foundry и защита от SSRF в Langflow v1.11.3.

• Fixed: Устранены уязвимости: защита от SSRF, блокировка SQL-инъекций, изоляция путей файлов и контроль доступа к сборке компонентов.
• Added: Добавлена поддержка Azure AI Foundry: нормализация эндпоинтов и автоматическое обнаружение развертываний моделей.
• Fixed: Исправлена работа с SQLite (повторные попытки при блокировках) и корректное отображение пустого выбора модели.
• Fixed: Ограничен размер полезной нагрузки Web Search и закрыты бреши в санитизации Markdown и обработке ссылок.

Исправлены критические уязвимости SSRF, улучшена безопасность и стабильность работы с моделями и агентами.

• Fixed: Усилены меры безопасности: enforced SSRF policy для unified models и A2A agent, заблокированы защищённые RunFlow tweaks.
• Fixed: Исправлена работа с моделями: устранено автоматическое связывание поля provider, добавлена повторная попытка запроса без отклонённого temperature.
• Fixed: Улучшена работа агентов: корректное отслеживание параллельных вызовов инструментов, исключение задержек callback из длительности инструмента.
• Fixed: Исправлены проблемы с аутентификацией: сохранение сессий refresh по HTTP, корректная вставка пользователя перед JIT-проvisioning в SSO.
• Fixed: Оптимизация производительности: устранён шторм запросов маршрутизации потоков, отложен импорт клиента mem0 при запуске.

Исправления багов, улучшение безопасности SSRF, настройка агентов по умолчанию и поддержка MCP SDK.

• Fixed: Исправлена уязвимость SSRF для A2A-агентов и PaddleOCR с учетом политики loopback.
• Fixed: Агентный опыт (agentic experience) теперь включен по умолчанию.
• Fixed: Обеспечена совместимость с MCP SDK версий ниже 2.0 для серверов, запускаемых через uvx.
• Fixed: Восстановлен корректный диапазон зависимостей FastAPI.
• Fixed: Исправлена работа сессий обновления (refresh) по HTTP и устранены проблемы с импортом компонентов при запуске.

Релиз v1.10.2: усиление безопасности (изоляция данных, блокировка опасных переменных), исправление ошибок и новая функция глобальных переменных.

• Fixed: Устранены критические уязвимости: изоляция хранилищ FAISS и векторных баз по пользователям, защита от обхода путей и опасных переменных окружения MCP.
• Fixed: Удален пароль суперпользователя по умолчанию, ограничены права на просмотр логов и заблокированы публичные сборки агентов с выполнением кода.
• Added: Добавлена возможность переопределения моделей глобальных переменных.
• Fixed: Исправлены ошибки в телеметрии (отключена mem0, исправлено выполнение сессий), ограничена совместимость LiteLLM с Python 3.14.

Вышла версия v1.14.0.dev2.

Вышла версия v1.14.0.dev0.

Вышла версия v1.13.0.dev21.

Вышла версия v1.13.0.dev20.