langflow-ai/langflow

Исправление уязвимостей зависимостей, поддержка Ollama в ассистенте и улучшение стабильности потоковой передачи.

• Fixed: Удалён DiskCache и устранены уязвимости в зависимостях shell-quote и websocket-driver.
• Fixed: Восстановлена поддержка Ollama в Langflow Assistant.
• Fixed: Исправлено двойное префиксирование имён CHECK-ограничений в миграциях базы данных.
• Added: Компонент Guardrails теперь поддерживает комбинированные проверки правил и модели.
• Fixed: Улучшена потоковая передача ответов: исправлено завершение при отсутствии токенов и обработка ошибок инструментов.

Исправлены критические ошибки в MCP, логировании, кастомных компонентах и интеграциях Watsonx, Composio.

• Fixed: Увеличено время ожидания для медленно запускающихся MCP-серверов, чтобы избежать таймаутов.
• Fixed: Исправлено OOM-убийство контейнера из-за ошибки логирования при использовании LANGFLOW_LOG_FILE.
• Fixed: Устранена проблема дублирования кастомных компонентов и сброса встроенного реестра при ленивой загрузке.
• Fixed: Исправлено определение моделей Watsonx за прокси LiteLLM и корректное использование провайдера эмбеддингов.
• Fixed: Устранено принудительное создание пустых вложений в инструментах Gmail через Composio.

Исправлены ошибки в MCP, сохранены публичные переменные и заголовки stdio, а также применены бэкпорты безопасности.

• Fixed: Исправлена работа MCP: сохранены публичные переменные и добавлена поддержка заголовков stdio.
• Fixed: Применены бэкпортированные исправления безопасности и корректности работы для версии 1.11.6.

Релиз v1.11.5: критические исправления безопасности (SSRF, MCP, hardening), оптимизация очередей и стабильность фронтенда.

• Fixed: Исправлены уязвимости SSRF у провайдеров моделей и усилены границы выполнения кода.
• Fixed: Закрыты бреши в безопасности публичного MCP и внедрена политика для компонентов MCP stdio.
• Added: Добавлена опция отключения защиты очереди multi-worker in-memory.
• Fixed: Исправлено сохранение потока при обновлении заголовка и поддержка тегированных моделей Ollama.

Исправления в CI/CD, безопасность, MCP и зависимостях для Langflow v1.11.4

• Fixed: Устранены уязвимости в зависимостях образа Docker и обновлены пороги безопасности npm
• Fixed: Исправлена работа MCP SDK, включая пин версии <2.0 и корректное слияние переменных
• Fixed: Налажена стабильность CI/CD: синхронизация ночных сборок, проверка PyPI и консоли скриптов
• Fixed: Восстановлен диапазон FastAPI и исправлена передача chained input как user turn

Критические исправления безопасности, поддержка Azure AI Foundry и защита от SSRF в Langflow v1.11.3.

• Fixed: Устранены уязвимости: защита от SSRF, блокировка SQL-инъекций, изоляция путей файлов и контроль доступа к сборке компонентов.
• Added: Добавлена поддержка Azure AI Foundry: нормализация эндпоинтов и автоматическое обнаружение развертываний моделей.
• Fixed: Исправлена работа с SQLite (повторные попытки при блокировках) и корректное отображение пустого выбора модели.
• Fixed: Ограничен размер полезной нагрузки Web Search и закрыты бреши в санитизации Markdown и обработке ссылок.

Исправлены критические уязвимости SSRF, улучшена безопасность и стабильность работы с моделями и агентами.

• Fixed: Усилены меры безопасности: enforced SSRF policy для unified models и A2A agent, заблокированы защищённые RunFlow tweaks.
• Fixed: Исправлена работа с моделями: устранено автоматическое связывание поля provider, добавлена повторная попытка запроса без отклонённого temperature.
• Fixed: Улучшена работа агентов: корректное отслеживание параллельных вызовов инструментов, исключение задержек callback из длительности инструмента.
• Fixed: Исправлены проблемы с аутентификацией: сохранение сессий refresh по HTTP, корректная вставка пользователя перед JIT-проvisioning в SSO.
• Fixed: Оптимизация производительности: устранён шторм запросов маршрутизации потоков, отложен импорт клиента mem0 при запуске.

Исправления багов, улучшение безопасности SSRF, настройка агентов по умолчанию и поддержка MCP SDK.

• Fixed: Исправлена уязвимость SSRF для A2A-агентов и PaddleOCR с учетом политики loopback.
• Fixed: Агентный опыт (agentic experience) теперь включен по умолчанию.
• Fixed: Обеспечена совместимость с MCP SDK версий ниже 2.0 для серверов, запускаемых через uvx.
• Fixed: Восстановлен корректный диапазон зависимостей FastAPI.
• Fixed: Исправлена работа сессий обновления (refresh) по HTTP и устранены проблемы с импортом компонентов при запуске.

Релиз v1.10.2: усиление безопасности (изоляция данных, блокировка опасных переменных), исправление ошибок и новая функция глобальных переменных.

• Fixed: Устранены критические уязвимости: изоляция хранилищ FAISS и векторных баз по пользователям, защита от обхода путей и опасных переменных окружения MCP.
• Fixed: Удален пароль суперпользователя по умолчанию, ограничены права на просмотр логов и заблокированы публичные сборки агентов с выполнением кода.
• Added: Добавлена возможность переопределения моделей глобальных переменных.
• Fixed: Исправлены ошибки в телеметрии (отключена mem0, исправлено выполнение сессий), ограничена совместимость LiteLLM с Python 3.14.