¿Qué es Langflow?
Langflow es un editor de arrastrar y soltar para crear agentes de IA y pipelines RAG a partir de componentes como modelos, prompts, almacenes vectoriales y herramientas. Cada flujo puede llamarse como API o exponerse como servidor MCP, y puedes editar el Python que hay detrás de cualquier componente. La versión 1.13.0, publicada el 22 de octubre de 2026, añadió disparadores programados y por webhook y una API de administración de equipos y usuarios.
DataStax compró Langflow en 2024 e IBM completó la compra de DataStax en mayo de 2025. El servicio alojado DataStax Langflow cerró el 9 de abril de 2026 y sus datos se borraron, así que hoy se autoaloja con Docker o Kubernetes o se usa Langflow Desktop.
Su historial de seguridad en 2026 es malo: 33 avisos en GitHub en lo que va de año, 16 de ellos críticos, y un fallo de ejecución de código sin autenticación (CVE-2026-33017) se explotó a las 20 horas de hacerse público y entró en la lista Known Exploited Vulnerabilities de CISA.
¿Merece la pena Langflow?
Langflow es una buena herramienta para desarrolladores con un historial de seguridad que debería cambiar la forma de desplegarla. Desde que Flowise se archivó en agosto de 2026, es el principal editor visual totalmente de código abierto, y a diferencia de Dify su licencia MIT no lleva condiciones adicionales. Tiene unas 156.000 estrellas en GitHub y publica una versión aproximadamente cada semana.
A los desarrolladores les gusta que cada componente sea Python editable, que los flujos actúen a la vez como clientes y servidores MCP y que el mismo flujo funcione sin interfaz como API. La versión 1.13 añade disparadores programados, por webhook y de Slack, salvaguardas para la edición multiusuario y una API de administración de equipos, y el SSO ya funciona a través de un proxy OIDC externo como Keycloak. El control de acceso por roles sigue siendo escaso frente a los editores comerciales.
El panorama de seguridad es la razón de la nota más baja. GitHub recoge 33 avisos para Langflow en 2026, 16 de ellos críticos, muchos de ejecución de código a través de componentes que ejecutan Python o comandos MCP por stdio. CVE-2026-33017, un fallo de ejecución de código sin autenticación en el endpoint público de construcción de flujos, se explotó a las 20 horas de hacerse público según Sysdig, con atacantes que buscaban las claves de OpenAI, Anthropic y AWS guardadas en los flujos; JFrog comprobó que el primer arreglo anunciado, en la 1.8.2, seguía siendo explotable. Es el segundo fallo de Langflow en la lista de vulnerabilidades explotadas de CISA, tras CVE-2025-3248.
El servicio alojado de DataStax cerró el 9 de abril de 2026 y borró los datos restantes, lo que deja el autoalojamiento o un acuerdo con IBM sin precio. Dify está más pulido para responsables sin perfil técnico y n8n es un terreno más seguro para la automatización de negocio, pero ninguno deja a un desarrollador de Python meter la mano en cada nodo como Langflow.
Dónde se gana su sitio
Un desarrollador de Python en una agencia de 30 personas que prototipa chatbots para clientes
Montar un pipeline RAG de forma visual y entregar después una API a los clientes
Construir el flujo en el lienzo, personalizar componentes en Python y llamarlo por la API REST o como servidor MCP. Es gratis en una máquina virtual pequeña, pero mantenlo en una red privada y actualízalo cada semana, dados los 16 avisos críticos de 2026.
Un equipo de plataforma en un banco que evalúa editores de agentes internos
Ofrecer a las unidades de negocio un editor visual sobre infraestructura aprobada
Ejecutar el runtime sin interfaz en Kubernetes (la documentación sugiere al menos 2 GB de RAM y una CPU por pod, tres réplicas) con PostgreSQL externo y SSO a través de un proxy OIDC. Reserva tiempo para la revisión de seguridad: varios avisos de 2026 permitían a usuarios autenticados ejecutar comandos del sistema o leer los flujos de otros usuarios.
Un ingeniero de datos que automatiza la clasificación de documentos
Ejecutar un flujo programado que clasifica y reparte los archivos entrantes
Los disparadores programados y por webhook de la versión 1.13 eliminan la necesidad de un cron externo. El coste es el servidor más las llamadas al LLM; conviene revisar cualquier componente que descargue URLs, ya que un aviso de SSRF mostró que antes de la 1.10.3 la protección solo avisaba por defecto.
Antes de decidirte
- Puesta en marcha
- uv pip install langflow (Python 3.10 a 3.14) y langflow run, la imagen de Docker o Langflow Desktop. Las versiones empaquetadas desactivan el inicio de sesión automático por defecto; define LANGFLOW_SUPERUSER_PASSWORD. La recomendación para producción es el runtime sin interfaz en Kubernetes con al menos 2 GB de RAM y una CPU por pod, tres réplicas y PostgreSQL externo.
- Integraciones
- Cientos de componentes para proveedores de modelos, almacenes vectoriales y herramientas; flujos expuestos por REST o como servidores MCP y capaces de llamar a servidores MCP; paquetes de conexión con Slack, Google Workspace y Microsoft; disparadores programados y por webhook desde la 1.13.
- Datos y privacidad
- Al autoalojar, los flujos y las claves de API guardadas viven en tu base de datos, lo que convierte una instancia expuesta en un objetivo para robar credenciales. La telemetría sobre ejecuciones de flujos, componentes y entorno se envía por defecto a través de Segment (sin prompts ni texto libre); define DO_NOT_TRACK=True. 33 avisos en GitHub en 2026, 16 críticos, entre ellos CVE-2026-33017, incluido en la lista de CISA.
- Coste a escala
- MIT, sin coste de licencia. Un runtime de producción con tres réplicas de 2 GB y 1 CPU más una instancia de PostgreSQL de unos 4 GB y 2 CPU cabe en un clúster de Kubernetes pequeño; el coste mayor son las llamadas al modelo y el tiempo de ingeniería para parchear cada semana. El soporte empresarial va a través de IBM, sin precio.
- Límites
- 1.220 incidencias y pull requests abiertas. Las versiones frecuentes con arreglos de seguridad hacen arriesgado quedarse en una versión antigua. El control de acceso por roles es limitado, los componentes que ejecutan Python son una superficie permanente de ejecución de código y no hay opción alojada.
Lo bueno
- Licencia MIT sin condiciones adicionales
- Cada componente es Python editable
- Los flujos funcionan como APIs, servidores MCP o tareas programadas
- Versiones semanales
Lo malo
- 33 avisos de seguridad en 2026, 16 críticos, uno explotado de forma activa
- SSO solo mediante un proxy OIDC externo; control de acceso por roles escaso
- Sin nube gestionada desde abril de 2026
- En producción necesita PostgreSQL y varias réplicas
Ideal para
Desarrolladores que prototipan agentes y pipelines RAG y quieren un editor visual con una licencia permisiva.
Alternativas a Langflow
Langflow: preguntas frecuentes
- ¿Merece la pena Langflow?
- Langflow es el editor visual de agentes totalmente MIT más capaz que sigue en pie, y también uno de los más atacados, así que cada instancia debe parchearse cada semana y nunca exponerse directamente. Le damos un 3.8 sobre 5.
- ¿Cuánto cuesta Langflow?
- Gratuito y de código abierto (MIT). Sin nube alojada oficial desde abril de 2026; la vía empresarial pasa por IBM, sin precio publicado.
- ¿Qué inconvenientes tiene Langflow?
- 33 avisos de seguridad en 2026, 16 críticos, uno explotado de forma activa; sSO solo mediante un proxy OIDC externo; control de acceso por roles escaso; sin nube gestionada desde abril de 2026; en producción necesita PostgreSQL y varias réplicas.
- ¿Para quién es Langflow?
- Desarrolladores que prototipan agentes y pipelines RAG y quieren un editor visual con una licencia permisiva.
- ¿Cuánto cuesta Langflow para un equipo o en producción?
- MIT, sin coste de licencia. Un runtime de producción con tres réplicas de 2 GB y 1 CPU más una instancia de PostgreSQL de unos 4 GB y 2 CPU cabe en un clúster de Kubernetes pequeño; el coste mayor son las llamadas al modelo y el tiempo de ingeniería para parchear cada semana. El soporte empresarial va a través de IBM, sin precio.
- ¿Es Langflow seguro para los datos de la empresa?
- Al autoalojar, los flujos y las claves de API guardadas viven en tu base de datos, lo que convierte una instancia expuesta en un objetivo para robar credenciales. La telemetría sobre ejecuciones de flujos, componentes y entorno se envía por defecto a través de Segment (sin prompts ni texto libre); define DO_NOT_TRACK=True. 33 avisos en GitHub en 2026, 16 críticos, entre ellos CVE-2026-33017, incluido en la lista de CISA.
- ¿Cuáles son las mejores alternativas a Langflow?
- Las alternativas más cercanas que hemos analizado son Dify y n8n.
Respuestas comprobadas el 26 oct 2026.