米サイバーセキュリティ・インフラセキュリティ庁(CISA)は火曜日、AIエージェント構築用のビジュアルフレームワーク「Langflow」において実際に悪用が確認されている脆弱性について、米政府機関に対し修正パッチ適用を最優先で行うよう命じました。
CVE-2026-0770として追跡されているこの深刻な脆弱性は、認証を経ていない攻撃者が低い複雑度の攻撃でroot権限によるリモートコード実行を可能にするものです。
この脆弱性を発見・報告したTrend Microの研究者は、「この脆弱性は、validateエンドポイントに渡されるexec_globalsパラメータの処理に存在する」と説明しています。「この問題は、信頼できない制御領域からのリソースが取り込まれることに起因します。攻撃者はこの脆弱性を悪用し、root権限のコンテキストでコードを実行できます」としています。
脆弱性インテリジェンス企業のKEVIntelは、CISAがこの脆弱性を既知の悪用された脆弱性(KEV)カタログに追加する前の時点で、6月27日にCVE-2026-0770の実環境での悪用を初めて観測し、64個のユニークな送信元IPアドレスから220件を超える悪用試行を記録しています。
KEVIntelの創業者であるRyan Dewhurst氏はBleepingComputerに対し、CVE-2026-0770の脆弱性を狙った悪意ある活動は脆弱性チェックにとどまらず、これらの攻撃の中で観測された悪意あるペイロードはマルウェアの展開や、AWS認証情報、環境変数、コンテナメタデータの取得も試みていたと明かしました。
Dewhurst氏は、「活動の大半はコマンド実行の確認やシステム偵察を伴うものでした。しかしKEVIntelは、第2段階のスクリプトのダウンロード試行や、環境変数、クラウドメタデータ、認証情報ファイルへのアクセス試行も観測しています」と述べています。
「Langflowを運用している組織は、/api/v1/validate/codeへの過去のリクエストを調査し、ホストの活動を確認したうえで、検証機能へのアクセスを制限し、コード実行の成功が否定できない場合は流出した可能性のある認証情報をローテーションすべきです」
連邦政府機関に即時対応を命令
CISAは火曜日、CVE-2026-0770をKEVカタログに追加し、拘束的運用指令(BOD)26-04の規定に基づき、米連邦文民行政機関(FCEB)に対して金曜日までにシステムを保護するよう命じました。
同サイバーセキュリティ機関は「この種の脆弱性は悪意あるサイバー攻撃者にとって頻繁に用いられる攻撃経路であり、連邦政府全体に重大なリスクをもたらす」と警告しています。
「各関係者は、それぞれの資産のインターネット露出状況を評価し、BOD 26-04のパッチ適用ガイドラインの遵守を確保する責任を負います」
CISAはこれまでにも、Langflowの他の脆弱性が実環境で悪用されているとして注意喚起を行ってきました。認証欠如の脆弱性(CVE-2025-3248)は2025年5月に、コードインジェクションの脆弱性(CVE-2026-33017)は2026年3月に、そして安全でない直接オブジェクト参照(IDOR)の脆弱性(CVE-2026-55255)は今月初めに、それぞれ悪用が確認されています。
同サイバーセキュリティ機関はまた、クラウドセキュリティ企業SysdigがJadePufferランサムウェア集団がLangflowのPostgreSQLデータベースをダンプする目的でこれを利用していると報告したことを受け、CVE-2025-3248がランサムウェア攻撃で悪用されていることも確認しました。
攻撃者に先んじて、あらゆるレイヤーをテストする
セキュリティチームが記録できている攻撃成功例はわずか54%、そのうちアラートを発するのは14%に過ぎません。残りは環境内を検知されないまま通過しています。
Picusのホワイトペーパーでは、侵害・攻撃シミュレーションがSIEMおよびEDRのルールをどのようにテストし、脅威が検知をすり抜けるのを防ぐかを解説しています。
