Langflow发布 1.12.7，集中修复多项安全与依赖问题
Langflow 1.12.7版本发布，变更清单以安全修复为主，涉及OpenSearch连接器URL校验、S3上传范围、运行时加载能力限制和公开组件构建的权限策略等，另含依赖升级和一项测试。
AI解读：Langflow发布 1.12.7，发布说明列出的变更以带fix(security) 标签的修复为主，多数由 @erichare提交。
安全修复覆盖OpenSearch连接器URL校验、限制原始文件S3上传范围、拒绝进程与代码加载器能力、拒绝运行时加载器和环境能力等。
发布说明还列出公开组件构建执行管理员策略、独立构建器执行模型策略、限制非所有者覆盖图等权限相关修复。
另有依赖升级、核心包版本对齐、无需实例化组件即可重建工作流状态、知识库环境回退与连接错误脱敏等修复。
发布说明未给出漏洞等级、影响版本范围或用户需要采取的具体操作。
Langflow于 1.12.7 版本发布中列出约 15 项修复和 1 项测试，其中多数标注为security修复，提交者主要为 @erichare，依赖升级由 @Adam-Aghili提交。
安全修复涉及连接器、上传与运行时能力
- 校验OpenSearch连接器URL（#15756）。
- 限制原始文件S3上传范围（#15757）。
- 拒绝进程与代码加载器能力（#15758）。
- 在验证过程中保留jq条件表达式（#15782）。
- 阻止生成组件中的运行时对象恢复（#15873）。
- 公开组件构建执行管理员策略（#15874）。
- 拒绝运行时加载器和环境能力（#15879）。
- 独立构建器执行模型策略（#15877）。
- 限制非所有者覆盖图及本地清理（#15878）。
- 将保存的流程与公开历史标识分离（#15876）。
其他修复与测试
发布说明还列出多项非安全修复：在组件不实例化的情况下重建工作流状态（#15781）；知识库遵循环境回退并对连接错误脱敏（#15783）；将运行时URL前缀和cookie隔离回移到 1.12.7（#15880）；依赖升级（#15762）；核心包版本对齐 1.12.7（#15900）。测试方面新增一项验证，确认不安全的重命名仍保留安全下载（#15759）。