Langflow重大脆弱性、CISAが緊急パッチ指令
- AIエージェント構築ツールLangflowに未認証RCE脆弱性(CVE-2026-0770)
- 6月末から悪用が確認され、CISAが連邦機関に金曜までの対応を指令
- AWS認証情報やコンテナ情報を狙う攻撃も観測されたと報じられている
かんたんに言うと
AIエージェントを作るためのツール「Langflow」に、外部から乗っ取れる欠陥が見つかり、実際に悪用されています。使っている企業はすぐに最新版へ更新する必要があります。
AIセキュリティとの関連: LangflowはAIエージェントやRAG構築の基盤で、その脆弱性はAI開発のサプライチェーン全体に波及するリスクがある
何が起きたか
米CISA(サイバーセキュリティ・インフラセキュリティ庁)は、AIエージェント構築フレームワーク「Langflow」の脆弱性CVE-2026-0770について、連邦機関に緊急対応を命じたと報じられている。この脆弱性は、validateエンドポイントに渡されるexec_globalsパラメータの処理に起因し、信頼できない外部リソースを取り込んでしまう問題とされる。認証不要かつ低い攻撃条件で、root権限によるリモートコード実行(RCE)が可能という。発見・報告したのはTrend Microの研究者とされる。脆弱性情報企業KEVIntelによると、6月27日時点で64の送信元IPアドレスから220件超の悪用試行が確認されていたという。CISAはこの脆弱性を既知の悪用脆弱性(KEV)カタログに追加し、連邦文民機関(FCEB)に対しBOD 26-04に基づき今週金曜日までの対応を義務付けた。
誰に・どう影響するか
大企業では、社内外でAIエージェントを多数運用する開発チームがLangflowを利用している場合、インターネット公開されたインスタンスが標的になりやすい。攻撃者はAWSの認証情報や環境変数、コンテナのメタデータを狙う試みも見せているとされ、クラウド環境全体への波及リスクがある。中小企業では、AI導入を外部委託や試験導入で進める際にLangflowが使われているケースがあり、担当者が把握していない「シャドーAI」的な運用で見落とされやすい。過去にも同フレームワークの別の脆弱性がランサムウェア攻撃に悪用された例が報告されており、規模を問わず注意が必要だ。
今すぐやるべきアクション
- Langflowの利用有無を棚卸しし、該当バージョンか確認する
- 公式の修正版・パッチ情報を確認し、速やかに適用する
- /api/v1/validate/code へのアクセスログを過去に遡って調査する
- AWS認証情報や環境変数など、外部流出の可能性がある情報をローテーションする
- インターネットからの直接アクセスを制限し、必要に応じて認証・アクセス制御を強化する
重大度の判定理由
重大度「緊急」: 未認証・低複雑度でroot権限RCEが可能、既に悪用確認済みでCISAが即時対応を指令