脅威アクターが、AIを活用したアプリケーションの構築やワークフロー自動化に使われるローコードプラットフォーム「Langflow」に存在する深刻なリモートコード実行(RCE)の脆弱性を積極的に悪用しています。
CVE-2026-0768として追跡されているこの脆弱性は、Langflowのカスタムコンポーネントエディタに含まれるコード検証機能に影響を及ぼします。
ハッキング&クラッキング
VulnCheckのセキュリティ研究担当VPであるCaitlin Condon氏によると、この脆弱性により未認証のリモートコード実行(RCE)が可能となり、攻撃者は有効な認証情報を持たなくても脆弱なLangflowサーバー上でコマンドを実行できるとのことです。
ハッカーがLangflowのRCE脆弱性を悪用
VulnCheckのCanaryは、この脆弱性が公開されるわずか数時間前に、悪用の初期試行を検知していました。
この動きは、Langflowを使って生成AIアプリケーションをOpenAI API、AWSサービス、データベース、社内の企業システムと連携している組織にとって、大きなリスクとなります。
研究者らによれば、最初の攻撃波では50件を超えるCanary検知があり、偵察活動と認証情報の窃取活動が組み合わさっていたということです。
これは、攻撃者がクラウド環境の侵害やAPIの悪用、機密性の高いAIワークフローへのアクセスにつながりうる価値の高い機密情報の取得を狙っていることを示しています。
攻撃者はLANGFLOW_SUPERUSER、OPENAI_API*、AWS_ACCESS*、AWS_SECRET*など、さまざまな環境変数を照会していました。
これらの値がアプリケーションの実行環境に保存されている場合、Langflow管理者の認証情報、OpenAI APIキー、AWSアクセスキーID、AWSシークレットアクセスキーが漏洩する恐れがあります。
さらに、悪用の試みはLangflowのローカルの秘密情報を含むファイル/root/.cache/langflow/secret_keyも標的にしていました。
攻撃者はSSHアクセスの有無も確認し、.bash_historyのサイズを調べようともしていました。このファイルには、過去に実行された管理コマンドやコマンドライン経由で渡された認証情報、社内のホスト名、リポジトリの場所、クラウド管理activityの詳細が含まれている可能性があります。
VulnCheckの報告によると、送信元のトラフィックは主にロシアから発信されており、報告時点では英国に設置されたCanaryシステムのみを標的にしていたとのことです。
この活動の実行者については現時点で確認されておらず、観測されたインフラだけでは攻撃の責任の所在を断定できません。
なお、CVE-2026-0768については現時点で公開されている概念実証(PoC)エクスプロイトは確認されていません。この脆弱性はZero Day Initiativeを通じて1月に公開されており、それだけに悪用の初期兆候が確認されたことは特に重要な意味を持ちます。これは、攻撃者が独自にエクスプロイトを開発したか、非公開のエクスプロイトコードを入手した可能性を示唆しています。
CVE-2026-0768は、2026年にLangflowを標的として悪用または狙われたセキュリティ問題が相次いでいる中で、最新の事例となります。
VulnCheckは他にもいくつかのLangflowの脆弱性を「Known Exploited Vulnerabilities」カタログに追加しており、AIアプリケーション開発プラットフォームに対する攻撃者の関心が続いていることがうかがえます。
ハッキング&クラッキング
Langflowを利用している組織は、インターネットに公開されているインスタンスがないか至急確認し、ベンダーが提供するセキュリティアップデートや緩和策を適用するとともに、漏洩した可能性のあるOpenAIやAWSの認証情報をローテーションし、環境変数やローカルの秘密情報ファイルに不正アクセスの痕跡がないか確認する必要があります。
セキュリティチームは、Langflowの設定パス、クラウド認証情報の環境変数、SSHディレクトリ、シェル履歴ファイルに関連する不審なコマンドについても監視すべきです。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCが活用する脅威インテリジェンスでTier 1を強化: TI LookupをSOCに統合する
翻訳元: https://gbhackers.com/hackers-exploit-langflow-rce-flaw/
