脅威アクターが、AIローコードプラットフォームLangflowに存在する深刻度「Critical」のリモートコード実行(RCE)脆弱性の悪用を開始したと、脆弱性インテリジェンス企業のVulnCheckが警告しています。
CVE-2026-0768(CVSSスコア9.8)として追跡されているこのセキュリティ上の欠陥は、Langflowのカスタムコンポーネントエディタ内のコードバリデーターに存在します。
ユーザーが入力した文字列がPythonコード実行に使用される前に適切な検証を受けないため、攻撃者はこの不具合を悪用し、認証なしでroot権限による任意のコードを実行できてしまいます。
このセキュリティ上の欠陥は2025年7月にZDIを通じて報告され、2026年1月にゼロデイとして一般に公表されました。バージョン1.4.2までのすべてのLangflowリリースが影響を受けます。
VulnCheckによると、脅威アクターはこの脆弱性を悪用して偵察活動や認証情報の窃取を行っているということです。
同社は、環境変数、シークレットキー、SSHアクセスを狙ったクエリを確認しており、その多くはロシアを発信元としています。月曜日の時点で、VulnCheckは英国内のカナリアに対して360件を超える悪用の試みを検知しました。
CVE-2026-0768が実際の攻撃で悪用されていること自体は驚くことではありません。先週、VulnCheckはLangflowを標的とした攻撃が近年増加していると警告していました。
「2026年より前は、実際に悪用が確認されているLangflowの脆弱性は1件のみでした。しかし2026年に入って状況は急速に変化しています。追加で11件の脆弱性が標的にされ、実際の攻撃での悪用が報告されており、攻撃者のLangflowへの関心が高まっていることを示しています」と同社は述べています。
VulnCheckは、既知の悪用されている脆弱性のうち3件、すなわちCVE-2026-0769、CVE-2025-3248、CVE-2026-5027の影響を受ける脆弱なLangflowインスタンスに対し、15,000件を超える攻撃が成功したことを確認しています。
翻訳元: https://www.securityweek.com/hackers-start-exploiting-critical-langflow-vulnerability/
