CISA

米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、AIエージェントを構築するためのビジュアルフレームワーク「Langflow」に存在する、現在悪用されている脆弱性に対する修正を、連邦政府機関に対し金曜日までに実施するよう指示した。

Langflowは、AI開発エコシステムで広く利用されているツールであり、ノードをドラッグ＆ドロップで接続して実行可能なパイプラインを構築できるインターフェースや、プログラムで実行するためのREST APIを提供しているため、ハッカーにとって魅力的な標的となっている。

CVE-2026-55255として追跡されているこの「不安全な直接オブジェクト参照（IDOR）」のセキュリティ欠陥により、認証済みの攻撃者は、被害者のUUID（flow_id）を含む悪意を持って作成されたリクエストを/api/v1/responsesエンドポイントに送信することで、他のユーザーのフローにアクセスすることが可能になります。

image

この脆弱性を悪用することに成功すると、攻撃者は被害者のフローによって処理される機密データにアクセスし、そのリソースを消費することも可能になります。

Sysdigの脅威調査チーム（TRT）は、6月25日にCVE-2026-55255の実環境での悪用を初めて確認し、その目的は「コード実行および第2段階のインプラント配信（ローダー／ドロッパー類）」であると述べた。

「我々の観察から、この脅威アクターが機会主義的であり、金銭的な動機を持っていることは明らかです」と、セキュリティ研究者は付け加えた。 「要するに、動機は金銭であり、侵害されたAIホストから得られる2つの確実な収益源、すなわちその演算能力（ボットネット／インプラント）と認証情報（LLM／クラウドキー）を通じて得ようとしていたことは明らかだ。これらはいずれも、安価で繰り返し使用可能、かつ高度な技術力を必要としないツールを使って追求されていた。」

火曜日、CISAはCVE-2026-55255の認証バイパスを「既知の悪用済み脆弱性カタログ（KEV）」に追加し、米国連邦文民行政機関（FCEB）に対し、拘束力のある運用指令 （BOD）26-04の要件に基づき、金曜日までにデバイスのセキュリティ対策を講じるよう命じた。

「この種の脆弱性は、悪意のあるサイバー攻撃者にとって頻繁に利用される攻撃ベクトルであり、連邦政府機関に重大なリスクをもたらす」と、同サイバーセキュリティ機関は警告した。「関係者は、各資産のインターネットへの露出状況を評価し、BOD 26-04のパッチ適用ガイドラインを確実に遵守する責任がある。」

また、CISAは2025年5月にLangflowの 認証欠如によるセキュリティ問題（CVE-2025-3248） を、 2026年3月にはコードインジェクションの脆弱性（CVE-2026-33017）を、それぞれKEVカタログに 追加した 。

同機関は火曜日、クラウドセキュリティ企業Sysdigが、ランサムウェアグループ「JadePuffer」がこの脆弱性を悪用してLangflowのPostgreSQLデータベースをダンプしたと報告したことを受け、前者の脆弱性がランサムウェアグループによって悪用されていると指摘した。

VulnCheckのセキュリティ研究者Caitlin Condon氏によると、6月以降、攻撃者はLangflowの重大なパストラバーサル脆弱性（CVE-2026-5027）を積極的に悪用し、露出しているサーバー上に任意のファイルを書き込んでいるという。