Langflowとは？
Langflow は、モデル、プロンプト、ベクトルストア、ツールといったコンポーネントから AI エージェントや RAG パイプラインを組み立てる、ド ラッグ＆ドロップのエディタです。各フローは API として呼び出すことも MCP サーバーとして公開することもでき、どのコンポーネントの背後にある Python も編集できます。2026年10月22日に公開されたバージョン 1.13.0 では、スケジュールと Webhook のトリガー、チームとユーザーの管理 API が加わりました。
DataStax は 2024年に Langflow を買収し、IBM は 2025年5月に DataStax の買収を完了しました。ホスト型の DataStax Langflow サービスは 2026年4月9日に終了してデータが削除されたため、現在は Docker や Kubernetes でセルフホストするか、Langflow Desktop を使います。
2026年のセキュリティの記録は悪く、今年に入って GitHub のアドバイザリは 33 件、そのうち 16 件が critical です。認証なしでコードを実行できる脆弱性（CVE-2026-33017）は公表から 20 時間以内に悪用され、CISA の Known Exploited Vulnerabilities の一覧に加えられました。
Langflowは使う価値があるか？
Langflow は強力な開発者向けツールですが、そのセキュリティの記録はデプロイの仕方を変えるべきものです。2026年8月に Flowise がアーカイブされて以来、完全なオープンソースのビジュアルビルダーとしては主要な存在で、Dify と違って MIT ライセンスに追加の条件はありません。GitHub のスターは約 156,000 で、ほぼ毎週リリースがあります。
開発者に好まれているのは、すべてのコンポーネントが編集可能な Python であること、フローが MCP クライアントにも MCP サーバーにもなること、同じフローが API としてヘッドレスで動くことです。バージョン 1.13 ではスケジュール、Webhook、Slack のトリガー、複数ユーザーでの編集の保護、チーム管理の API が加わり、SSO は Keycloak のような外部の OIDC プロキシを通じて使えるようになりました。きちんとしたロールベースのアクセス制御は、商用のビルダーと比べてまだ手薄です。
評価を下げた理由はセキュリティの状況です。GitHub には 2026年の Langflow のアドバイザリが 33 件あり、そのうち 16 件が critical で、多くは Python や MCP の stdio コマンドを実行するコンポーネントを通じたコード実行です。公開フローのビルド用エンドポイントにある認証なしのコード実行のバグ CVE-2026-33017 は、Sysdig によると公表から 20 時間以内に悪用され、攻撃者はフローに保存された OpenAI、Anthropic、AWS のキーを狙いました。JFrog は、最初に修正済みとされた 1.8.2 でもまだ悪用できることを見つけました。CVE-2025-3248 に続き、CISA の悪用一覧に載った 2 件目の Langflow のバグです。
ホスト型の DataStax サービスは 2026年4月9日に終了して残りのデータを削除し、選択肢はセルフホストか、価格の出ていない IBM との契約になりました。技術に詳しくない担当者には Dify のほうが洗練されており、業務の自動化には n8n のほうが安全です。しかしどちらも、Langflow のように Python の開発者がすべてのノードに手を入れることはできません。
真価を発揮する場面
クライアント向けチャットボットのプロトタイプを作る 30 人のエージェンシーの Python 開発者
RAG パイプラインを視覚的に組み、クライアントに API を渡す
キャンバスでフローを作り、コンポーネントを Python でカスタマイズし、REST API か MCP サーバーとして呼び出します。小さな VM で無料で動かせますが、2026年に critical のアドバイザリが 16 件あったことを考えると、プライベートネットワークに置き、毎週更新してください。
社内向けのエージェントビルダーを評価する銀行のプラットフォームチーム
承認済みのインフラ上で、事業部門にビジュアルなビルダーを提供する
ヘッドレスのランタイムを Kubernetes で動かし（ドキュメントの目安はポッドあたり 2 GB 以上の RAM と 1 CPU、レプリカ 3 つ）、外部の PostgreSQL と OIDC プロキシ経由の SSO を使います。セキュリティレビューの時間を見込んでください。2026年のアドバイザリのいくつかでは、認証済みのユーザーが OS コマンドを実行したり、他のユーザーのフローを読んだりできました。
文書の振り分けを自動化するデータエンジニア
受け取ったファイルを分類して振り分ける定期フローを動かす
バージョン 1.13 のスケジュールと Webhook のトリガーにより、外部の cron は不要になります。費用はホストと LLM の呼び出しです。URL を取得するコンポーネントは確認すべきです。SSRF のアドバイザリでは、1.10.3 より 前は保護がデフォルトで警告のみだったことが示されました。
導入前に確認すること
- 導入
- uv pip install langflow（Python 3.10〜3.14）と langflow run、Docker イメージ、または Langflow Desktop を使います。パッケージ版のリリースでは自動ログインがデフォルトで無効なので、LANGFLOW_SUPERUSER_PASSWORD を設定します。本番向けの指針は、Kubernetes 上のヘッドレスのランタイムで、ポッドあたり 2 GB 以上の RAM と 1 CPU、レプリカ 3 つ、外部の PostgreSQL です。
- 連携
- モデルプロバイダー、ベクトルストア、ツール向けの数百のコンポーネントがあります。フローは REST や MCP サーバーとして公開でき、MCP サーバーを呼び出すこともできます。Slack、Google Workspace、Microsoft の接続バンドルがあり、1.13 からはスケジュールと Webhook のトリガーも使えます。
- データとプライバシー
- セルフホストなので、フローと保存された API キーは自分のデータベースに置かれ、公開されたインスタンスは認証情報の標的になります。フローの実行、コンポーネント、環境に関するテレメトリーはデフォルトで Segment 経由で送られます（プロンプトと自由記述のテキストは除外）。DO_NOT_TRACK=True を設定してください。2026年の GitHub のアドバイザリは 33 件で 16 件が critical、CISA の一覧に載った CVE-2026-33017 も含まれます。
- 大規模利用時のコスト
- MIT でライセンス料はありません。2 GB、1 CPU のレプリカ 3 つと、約 4 GB、2 CPU の PostgreSQL のインスタンスからなる本番のランタイムは、小さな Kubernetes クラスターに収まります。より大きな費用はモデルの呼び出しと、毎週パッチを当てるエンジニアの時間です。エンタープライズのサポートは IBM 経由で、価格は公表されていません。
- 制限
- 未解決の issue と pull request は 1,220 件。セキュリティ修正を含むリリースが頻繁なため、古いバージョンに固定するのは危険です。ロールベースのアクセス制御は限定的で、Python を実行するコンポーネントは常にコード実行の攻撃面になり、ホスト型の選択肢はありません。
良い点
- 追加条件のない MIT ライセンス
- すべてのコンポーネントが編集可能な Python
- フローを API、MCP サーバー、定期ジョブとして実行できる
- 毎週のリリース
気になる点
- 2026年のセキュリティアドバイザリは 33 件で 16 件が critical、1 件は実際に悪用された
- SSO は外部の OIDC プロキシ経由のみで、ロールベースのアクセス制御は手薄
- 2026年4月以降マネージドのクラウドがない
- 本番環境には PostgreSQL と複数のレプリカが必要
おすすめの人
ビジュアルなエディタと寛容なライセンスで、エージェントや RAG パイプラインのプロトタイプを作りたい開発者。
Langflowの代替
Langflow：よくある質問
- Langflowは使う価値があるか？
- Langflow は、残っている中で最も高機能な完全 MIT のビジュアルなエージェントビルダーです。同時に最も攻撃されているものの 1 つでもあるため、どのインスタンスも毎週パッチを当てる対象とみなし、決して直接公開しないでください。 評価は5点満点中3.8点です。
- Langflowの料金は？
- 無料のオープンソース（MIT）です。2026年4月以降、公式のホスト型クラウドはありません。エンタープライズ向けは IBM 経由で、価格は公表されていません。
- Langflowの欠点は？
- 2026年のセキュリティアドバイザリは 33 件で 16 件が critical、1 件は実際に悪用された; SSO は外部の OIDC プロキシ経由のみで、ロールベースのアクセス制御は手薄; 2026年4月以降マネージドのクラウドがない; 本番環境には PostgreSQL と複数のレプリカが必要.
- Langflowは誰に向いているか？
- ビジュアルなエディタと寛容なライセンスで、エージェントや RAG パイプラインのプロトタイプを作りたい開発者。
- チームや本番環境でLangflowを使うと費用はいくらか？
- MIT でライセンス料はありません。2 GB、1 CPU のレプリカ 3 つと、約 4 GB、2 CPU の PostgreSQL のインスタンスからなる本番のランタイムは、小さな Kubernetes クラスターに収まります。より大きな費用はモデルの呼び出しと、毎週パッチを当てるエンジニアの時間です。エンタープライズのサポートは IBM 経由で、価格は公表されていません。
- Langflowは企業データを扱っても安全か？
- セルフホストなので、フローと保存された API キーは自分のデータベースに置かれ、公開されたインスタンスは認証情報の標的になります。フローの実行、コンポーネント、環境に関するテレメトリーはデフォルトで Segment 経由で送られます（プロンプトと自由記述のテキストは除外）。DO_NOT_TRACK=True を設定してください。2026年の GitHub のアドバイザリは 33 件で 16 件が critical、CISA の一覧に載った CVE-2026-33017 も含まれます。
- Langflowの代わりになるものは？
- 当サイトでレビューした中で最も近い代替はDify 、 n8nです。
回答確認日：2026年10月26日