Langflow MCP 资源读取跨项目文件泄露漏洞

Langflow 的项目级 MCP 传输在连接时验证 project_id，但后续 resources/read 不校验所请求资源的归属，认证用户可借自己项目的 MCP 端点传入他人 flow 文件 URI，读取其他用户的文件。该问题最早出现于 v1.6.8，影响范围经维护者更正为 >= 1.6.8, <= 1.9.0，v1.9.1 通过 PR #12818 修复。修复后 handle_read_resource() 要求用户上下文并将 URI 命名空间解析为属于当前用户的 Flow 记录，项目级服务器额外校验 folder_id；同时拒绝含 ..、/、\ 的文件名，并关闭全局 MCP 服务器上的跨用户枚举。回归测试 test_handle_read_resource_denies_other_users_flow 复现了该跨用户场景并确认现已拒绝访问。