logspace-ai/langflow

Исправлены уязвимости зависимостей, восстановлена работа Ollama, улучшена стабильность базы данных и потоковой передачи.

• Fixed: Устранены уязвимости в зависимостях DiskCache, shell-quote и websocket-driver.
• Fixed: Восстановлена поддержка Ollama в Langflow Assistant.
• Fixed: Исправлено двойное префиксирование имен CHECK-ограничений в миграциях базы данных.
• Fixed: Улучшена потоковая передача ответов: исправлена обработка ошибок инструментов и финальных сообщений.
• Added: Guardrails теперь поддерживает комбинированные проверки правил и моделей.

Исправлены критические ошибки в MCP, логировании, кастомных компонентах и интеграциях, улучшена стабильность работы Langflow.

• Fixed: Увеличен таймаут подключения для медленно запускающихся MCP-серверов, чтобы избежать ложных ошибок.
• Fixed: Исправлено OOM-убийство контейнера при установке LANGFLOW_LOG_FILE из-за избыточного логирования ошибок.
• Fixed: Устранена проблема с дублированием кастомных компонентов и очисткой встроенного реестра при ленивой загрузке.
• Fixed: Исправлено определение провайдера эмбеддингов для памяти и обнаружение моделей Watsonx за прокси LiteLLM.
• Fixed: Улучшена работа с именами баз знаний, сохранение связей при обновлении компонентов и корректное имя трассировки в Langfuse.

Исправлены уязвимости и ошибки корректности, а также сохранены публичные переменные в MCP.

• Fixed: Исправлены уязвимости и ошибки корректности, перенесённые из более новых версий.
• Fixed: В MCP сохранены публичные переменные и добавлена поддержка заголовков stdio.

Релиз Langflow v1.11.5: критические исправления безопасности (SSRF, MCP), оптимизация очередей и поддержка Ollama.

• Fixed: Исправлены уязвимости SSRF в провайдерах моделей и усилены границы выполнения кода и MCP.
• Added: Добавлена опция отключения защиты очереди multi-worker in-memory для серверной части.
• Fixed: Исправлена работа тегированных моделей встраивания Ollama и сохранение потока при обновлении заголовков.
• Fixed: Устранена ошибка CI, из-за которой пропущенные релизы пакетов помечались как успешные.

Исправлены критические ошибки в MCP, восстановлена совместимость FastAPI и устранены уязвимости в зависимостях.

• Fixed: Исправлена работа MCP: синхронизация переменных, корректный поиск и защита от ошибок транзакций.
• Fixed: Восстановлен диапазон верностей FastAPI и устранены уязвимости в зависимостях через npm-переопределения.
• Fixed: Устранены ошибки в CI/CD: стабильные ночные сборки, корректная публикация и фиксы Docker-образов.
• Fixed: Исправлена передача chained input как пользовательского хода и улучшена логика фоновых задач.

Исправления безопасности, поддержка Azure AI Foundry, фиксы MCP и SQLite, улучшение сканирования зависимостей.

• Fixed: Устранены уязвимости: защита от SSRF, блокировка SQL-инъекций, изоляция путей файлов и контроль доступа к сборкам компонентов.
• Fixed: Добавлена поддержка Azure AI Foundry: нормализация эндпоинтов и автоматическое обнаружение развертываний моделей.
• Fixed: Исправлена работа MCP: отключены редиректы HTTP-клиента после проверки SSRF.
• Fixed: Улучшена стабильность: добавлены повторы запросов при блокировках SQLite, ограничены размеры запросов Web Search.
• Обновлены зависимости, исправлено сканирование зависимостей кода и мелкие правки фронтенда.

Исправления безопасности (SSRF, политики), стабильности (SQLite, сессии) и работы компонентов (CrewAI, OpenAI).

• Fixed: Усилены меры безопасности: enforced SSRF policy для A2A и PaddleOCR, защита публьных потоков и выполнение кода.
• Fixed: Исправлена работа с базами данных: повторная попытка удаления проекта при блокировке SQLite и открепление сиротских спанов.
• Fixed: Улучшена стабильность фронтенда: устранены штормы запросов, синхронное закрытие оверлеев и уникальные ID узлов.
• Fixed: Исправлены компоненты: корректная обработка CrewAI, OpenAI моделей, кэширование сессий и запуск в Docker.
• Fixed: Настроены политики доступа: изоляция публьных проектов по владельцам и защита твиков RunFlow.

Исправления в компонентах, MCP, SSRF и аутентификации; агентный опыт включён по умолчанию.

• Fixed: Исправлена работа потокового контента и добавлен fallback при инициализации компонентов.
• Fixed: Устранены проблемы с MCP SDK, SSRF-политикой и унаследованными алиасами компонентов.
• Fixed: Исправлено поведение сессий аутентификации по HTTP и открепление orphan-спанов.
• Added: Агентный опыт (agentic experience) теперь включён по умолчанию.
• Fixed: Восстановлен диапазон зависимостей FastAPI и исправлен импорт клиента mem0.