返回全部动态
Flowise v3.1.0 发布：默认启用 HTTP 安全校验，多项安全加固
原标题：flowise@3.1.0
AI 摘要
Flowise 发布 v3.1.0 版本，默认启用 HTTP 安全校验，阻止对不安全或内部域名的请求，以缓解 SSRF 攻击，并新增 HTTP_SECURITY_CHECK 和 HTTP_DENY_LIST 环境变量。该版本还包含 LangChain v1 迁移、AI SDK 升级、Azure Blob Storage 支持、AWS STS AssumeRole 支持，以及 AgentFlow SDK 的初步实现。此外，进行了大量安全加固和多项 bug 修复。
以上摘要由 AI 生成，可能存在误差。事实请以原文为准。
正文节选
## ⚠️ Breaking Changes ### HTTP security checks enabled by default Flowise now enables **HTTP security validation by default** to prevent requests to unsafe or internal domains. A built-in deny list blocks potentially dangerous domains (for example `localhost`, `127.0.0.1`, and other internal addresses) to mitigate SSRF and similar attacks. Two new environment variables control this behavior: ```bash # Enable/disable built-in security checks (default: true) HTTP_SECURITY_CHECK=t
发布时间：2026-03-16 22:56
抓取时间：2026-08-02 00:31
来源机构：FlowiseAI