3 Min Read
重大なLangflowの脆弱性が激しく悪用されており、ますます人気の標的となっている同プラットフォームへの最新の脅威として浮上しています。
CVE-2026-0768は、AIエージェントを設計するために使われるローコード開発プラットフォームLangflowにおけるリモートコード実行(RCE)の脆弱性です。CVSS深刻度スコア9.8を記録したこの脆弱性は、1月にTrend MicroのZero Day Initiative(ZDI)によって最初に公表されました。
土曜日のLinkedIn投稿で、VulnCheckのセキュリティリサーチ担当副社長であるCaitlin Condon氏は、同社の「カナリア」すなわちハニーポットシステム上でこのRCE脆弱性が悪用されているのを確認したと述べました。
「今朝の時点で、CVE-2026-0768に関するカナリア検知が50件以上確認されています。攻撃者は偵察活動と認証情報の窃取を組み合わせて行っているようです」とCondon氏は記しています。
Condon氏の投稿時点では、悪用活動は英国のカナリアに限定されており、攻撃元は主にロシア国内のIPアドレスからのものでした。しかしその後、攻撃は他の国のカナリアにも拡大しており、Langflowがさまざまな脅威アクターにとって魅力的な標的であることを改めて示しています。
CVE-2026-0768-Exploitation-Broadens">拡大するCVE-2026-0768の悪用
Condon氏はDark Reading の取材に対し、土曜日に最初に悪用が確認されて以来、VulnCheckはLangflowの脆弱性に対する「持続的な悪用」を観測していると語りました。
「火曜日の時点で、当社のカナリアネットワークでは、6か国以上にまたがるおよそ20の異なるIPアドレスからの悪用活動を確認しています」と同氏は述べます。「自動化されたスキャン、初期アクセスを狙った悪用、そして侵害後の活動を組み合わせた動きを観測しています。侵害後の活動には、認証情報やシークレットの継続的な窃取(例えばLangflowのsecret_keyの読み取り、環境変数からのAPIキーやクラウド認証情報のgrep、SSHキーや.envファイルの探索)、横展開、そしてLangflowのソースコード窃取が含まれます」
さらに、一部の活動は、これまで表面化していなかったLangflowユーザーへの脅威を示唆していました。中国語のコメントが記されたPythonスクリプトを用いて行われたある注目すべきキャンペーンは、「すでにバックドアが仕込まれたLangflowインストールを探し出し、そこに独自の永続化メカニズムを確立しようとしていたようだ」とCondon氏は述べています。
増加するLangflowへの攻撃
CVE-2026-0768への攻撃に先立つ数日前、VulnCheckの研究者らは、このAI開発プラットフォームを狙った最近の脅威活動を分析したブログ記事を公開しました。なお、Langflowは親会社であるDataStaxの買収に伴い、2025年にIBMが取得しています。この投稿では、異なる目的を持つ2つの脅威アクターによる、Langflowの別の2つの脆弱性CVE-2025-3248とCVE-2026-0769の悪用状況を分析しています。
「今回観測した攻撃は、同一の技術に対して異なる脆弱性と手口が使われていることを浮き彫りにしています」と研究者らは記しています。「一方の攻撃者は、企業全体へのより広範なアクセスを得る目的とみられる、ホストからの認証情報の窃取に関心を持っているようです。もう一方は、自らの暗号資産マイニング活動の拡大に注力しているようです」
VulnCheckの研究者らは、今年より前にはLangflowの脆弱性で実際に悪用されたものは1件しかなかったと指摘しています。「2026年に入り、状況は急速に変化しました」と彼らは記しています。「これまでに、さらに11件の脆弱性が標的とされ、実際の悪用が報告されており、Langflowに対する攻撃者の関心の高まりを浮き彫りにしています」
VulnCheckによれば、この注目度の高まりは、AI技術全般が急速に普及していることも一因です。これらの新しいツールの多くは、設計者がセキュリティ・バイ・デザインの原則を見落としてきたものです。しかし研究者らは、Langflowがインターネットからアクセス可能なサービスとして展開されるよう設計されている点にも言及しています。これは、MCPサーバーや計算リソース、機密データ、そして企業ネットワーク内の重要なシステムへのアクセスを提供することから、攻撃者を引き寄せる要因となっています。
Langflowは攻撃対象領域を減らすためのセキュリティのベストプラクティスを提供していますが、VulnCheckによれば、新たに導入した多くのユーザーはそうしたプラクティスを軽視している可能性が高いといいます。
「攻撃者はインターネットに公開されたLangflowのインストール環境を日和見的に狙っており、可能な限り公開範囲を最小化することの重要性を改めて示しています」とCondon氏は、Langflowのベストプラクティスの一部を挙げながら述べています。「Langflowの管理者は、デフォルトではないシークレットキーを設定するとともに、任意コード実行のリスクを軽減するための追加的な制御策の導入も検討すべきです」
翻訳元: https://www.darkreading.com/vulnerabilities-threats/critical-langflow-flaw-exploited-attacks-rise
