CISA、LangflowやN-central、Apache Tomcatの脆弱性を悪用するハッカーについて警告

米国のサイバーセキュリティ・infrastructure security agency(CISA)は、IBMのLangflow、N-central、Apache Tomcatにおける脆弱性――いずれも実際に悪用されているもの――について、連邦機関に3日以内の緩和措置を求めています。

​CVE-2026-9198として追跡されているこの脆弱性は、AIエージェント構築用のIBMのビジュアルフレームワーク「Langflow」に存在するもので、深刻度は最も高く、10点満点中9.8という「クリティカル」評価を受けています。

この脆弱性により、認証を受けていない攻撃者が2つのAPIエンドポイントを連鎖的に悪用してログインを回避し、コードを実行することで、デフォルト設定のLangflow環境上でリモートから任意のコードを実行できてしまいます。

2026年7月下旬には、CVE-2026-9198を狙った、完全に機能する概念実証(PoC)エクスプロイトが複数公開され、悪用方法についての詳細な手順まで示される事態となりました。

2週間前には、CISAが警告を発表し、別のLangflowの重大な脆弱性(CVE-2026-0770)についても、root権限でのリモートコード実行を狙った攻撃で悪用されていると伝えていました。

N-ableのリモート監視・管理プラットフォーム「N-central」に存在する脆弱性はCVE-2026-18576として識別されており、攻撃者が認証を経ずに管理者アカウントを乗っ取ることを可能にします。

この脆弱性は「高」の深刻度評価を受けており、ベンダーによって既に修正パッチが提供されています。しかし、その修正は不十分であり、攻撃者は新たな悪用手法を見つけ出しました。

N-ableは8月1日、CVE-2026-18576という識別子が付与されたこの新たな脆弱性について、ハッカーによる実際の悪用が確認されているとして、顧客に警告を行いました。

日曜日には緊急のホットフィックスが公開されました。同社は、この脆弱性が2026.3より前のすべてのバージョンのN-centralに影響することから、顧客に対して直ちに適用するよう強く呼びかけています。

Apache Tomcatの脆弱性はCVE-2026-34486として追跡されており、深刻度スコアは7.5の「高」評価となっています。この脆弱性は、深刻度9.8の「クリティカル」な脆弱性であるCVE-2026-29146に対する修正が不完全だったことに起因するもので、機密データの暗号化漏れが原因と説明されています。

7月30日、Palo Alto Networks傘下のUnit 42の研究者らが報告したところによると、中国語を話す脅威アクターが、9台のApache Tomcatサーバーにリバースシェルを設置しようとする手動の攻撃キャンペーンの中で、CVE-2026-34486の脆弱性を悪用しようと試みていたことが分かりました。