logspace-ai/langflow

Критическое обновление безопасности Langflow v1.13.1: устранены уязвимости в MCP, изоляция компонентов и защита данных.

• Fixed: Устранены критические уязвимости в компонентах MCP: изоляция состояния, защита зарезервированных полей и контроль HTTP-направлений.
• Fixed: Усилен доступ к файлам: ограничение загрузки из Git, локальный доступ для Oracle и изоляция небезопасных глобальных импортов Python.
• Fixed: Защита учетных данных: исключение паролей из строк запросов в логах и ограничение внешних резолверов.
• Fixed: Исправления безопасности: блокировка обхода оценки выражений ассистента, защита SSO-триггеров и изоляция хранилищ пользователей.
• Fixed: Обновление зависимостей: backport filelock 4, устранение CVE для образов и общие апгрейды пакетов.

Выпуск v1.12.9 включает перенесённые исправления и обновления безопасности образов, связанные с lxml и Mako.

• Fixed: Перенесены исправления из версии 1.13.1 в ветку 1.12.9.
• Fixed: Обновлены образы для устранения уязвимостей безопасности.
• Fixed: Добавлены обходные пути для проблем с библиотеками lxml и Mako.

Исправлена нормализация экспортированного кода и добавлена поддержка пользовательских учётных данных в публичных MCP-потоках.

• Fixed: Исправлена нормализация экспортируемого кода потока перед выполнением.
• Fixed: Добавлена возможность использования учётных данных, переданных вызывающей стороной, в публичных MCP-потоках.

Выпуск v1.12.7: серия критических исправлений безопасности, блокирующих выполнение кода и загрузку ресурсов, а также улучшение стабильности API.

• Fixed: Устранены уязвимости безопасности: заблокирована загрузка файлов из S3, выполнение кода и загрузка модулей во время выполнения.
• Fixed: Ужесточены политики доступа: ограничены переопределения графов, изолированы куки и enforced административные правила для публичных компонентов.
• Fixed: Исправлена работа API: статус рабочих процессов теперь восстанавливается без создания экземпляров компонентов.
• Fixed: Обновлены зависимости и синхронизированы версии пакетов для стабильной работы в версии 1.12.7.

Исправление безопасности, улучшение обработки схем MCP и типов данных, а также обновление зависимостей в Langflow v1.12.6.

• Fixed: Применены бэкпорты исправлений безопасности из версии 1.13.0.
• Fixed: Схемы входных данных для MCP теперь выводятся без выполнения сохранённого кода компонентов.
• Fixed: Исправлена обработка числовых столбцов в операции Replace Value.
• Fixed: Разрешён ввод словарей в узлах Type Convert JSON и Message outputs.
• Fixed: Запрещено повторное использование релизов пакетов для других линий LFX.

Исправлены утечки и безопасность в MCP, ограничено выполнение кода администраторами, обновлены зависимости.

• Fixed: Устранены утечки сессий, таймауты и проблемы с очисткой в MCP.
• Fixed: Встроенное выполнение кода теперь доступно только администраторам.
• Fixed: Обновлены уязвимые зависимости для повышения безопасности.
• Fixed: Исправлена передача заголовков и маскирование учетных данных в MCP.
• Fixed: Устранены ошибки в LFX, API сессий и обработке инструментов.

Исправлены уязвимости зависимостей, восстановлена работа Ollama, улучшена стабильность базы данных и потоковой передачи.

• Fixed: Устранены уязвимости в зависимостях DiskCache, shell-quote и websocket-driver.
• Fixed: Восстановлена поддержка Ollama в Langflow Assistant.
• Fixed: Исправлено двойное префиксирование имен CHECK-ограничений в миграциях базы данных.
• Fixed: Улучшена потоковая передача ответов: исправлена обработка ошибок инструментов и финальных сообщений.
• Added: Guardrails теперь поддерживает комбинированные проверки правил и моделей.

Исправлены критические ошибки в MCP, логировании, кастомных компонентах и интеграциях, улучшена стабильность работы Langflow.

• Fixed: Увеличен таймаут подключения для медленно запускающихся MCP-серверов, чтобы избежать ложных ошибок.
• Fixed: Исправлено OOM-убийство контейнера при установке LANGFLOW_LOG_FILE из-за избыточного логирования ошибок.
• Fixed: Устранена проблема с дублированием кастомных компонентов и очисткой встроенного реестра при ленивой загрузке.
• Fixed: Исправлено определение провайдера эмбеддингов для памяти и обнаружение моделей Watsonx за прокси LiteLLM.
• Fixed: Улучшена работа с именами баз знаний, сохранение связей при обновлении компонентов и корректное имя трассировки в Langfuse.

Исправлены уязвимости и ошибки корректности, а также сохранены публичные переменные в MCP.

• Fixed: Исправлены уязвимости и ошибки корректности, перенесённые из более новых версий.
• Fixed: В MCP сохранены публичные переменные и добавлена поддержка заголовков stdio.

Релиз Langflow v1.11.5: критические исправления безопасности (SSRF, MCP), оптимизация очередей и поддержка Ollama.

• Fixed: Исправлены уязвимости SSRF в провайдерах моделей и усилены границы выполнения кода и MCP.
• Added: Добавлена опция отключения защиты очереди multi-worker in-memory для серверной части.
• Fixed: Исправлена работа тегированных моделей встраивания Ollama и сохранение потока при обновлении заголовков.
• Fixed: Устранена ошибка CI, из-за которой пропущенные релизы пакетов помечались как успешные.

Исправлены критические ошибки в MCP, восстановлена совместимость FastAPI и устранены уязвимости в зависимостях.

• Fixed: Исправлена работа MCP: синхронизация переменных, корректный поиск и защита от ошибок транзакций.
• Fixed: Восстановлен диапазон верностей FastAPI и устранены уязвимости в зависимостях через npm-переопределения.
• Fixed: Устранены ошибки в CI/CD: стабильные ночные сборки, корректная публикация и фиксы Docker-образов.
• Fixed: Исправлена передача chained input как пользовательского хода и улучшена логика фоновых задач.

Исправления безопасности, поддержка Azure AI Foundry, фиксы MCP и SQLite, улучшение сканирования зависимостей.

• Fixed: Устранены уязвимости: защита от SSRF, блокировка SQL-инъекций, изоляция путей файлов и контроль доступа к сборкам компонентов.
• Fixed: Добавлена поддержка Azure AI Foundry: нормализация эндпоинтов и автоматическое обнаружение развертываний моделей.
• Fixed: Исправлена работа MCP: отключены редиректы HTTP-клиента после проверки SSRF.
• Fixed: Улучшена стабильность: добавлены повторы запросов при блокировках SQLite, ограничены размеры запросов Web Search.
• Обновлены зависимости, исправлено сканирование зависимостей кода и мелкие правки фронтенда.

Исправления безопасности (SSRF, политики), стабильности (SQLite, сессии) и работы компонентов (CrewAI, OpenAI).

• Fixed: Усилены меры безопасности: enforced SSRF policy для A2A и PaddleOCR, защита публьных потоков и выполнение кода.
• Fixed: Исправлена работа с базами данных: повторная попытка удаления проекта при блокировке SQLite и открепление сиротских спанов.
• Fixed: Улучшена стабильность фронтенда: устранены штормы запросов, синхронное закрытие оверлеев и уникальные ID узлов.
• Fixed: Исправлены компоненты: корректная обработка CrewAI, OpenAI моделей, кэширование сессий и запуск в Docker.
• Fixed: Настроены политики доступа: изоляция публьных проектов по владельцам и защита твиков RunFlow.

Исправления в компонентах, MCP, SSRF и аутентификации; агентный опыт включён по умолчанию.

• Fixed: Исправлена работа потокового контента и добавлен fallback при инициализации компонентов.
• Fixed: Устранены проблемы с MCP SDK, SSRF-политикой и унаследованными алиасами компонентов.
• Fixed: Исправлено поведение сессий аутентификации по HTTP и открепление orphan-спанов.
• Added: Агентный опыт (agentic experience) теперь включён по умолчанию.
• Fixed: Восстановлен диапазон зависимостей FastAPI и исправлен импорт клиента mem0.

Вышла версия v1.14.0.dev0.

Вышла версия v1.13.0.dev21.

Вышла версия v1.13.0.dev20.