AIエージェント基盤Langflowに悪用中の重大脆弱性
- AIエージェント構築フレームワークLangflowにroot権限奪取が可能な脆弱性が発見された
- CISAは実際の悪用を確認し、連邦機関に金曜日までの緊急パッチ適用を命令した
- 攻撃者はマルウェア設置やクラウド認証情報の窃取も試みているとされる
かんたんに言うと
AIエージェントを作るためのツール「Langflow」に、外部から乗っ取れる欠陥が見つかり、実際に攻撃が始まっています。使っている場合はすぐにアップデートし、不審なアクセス履歴も確認してください。
AIセキュリティとの関連: Langflowは企業のAIエージェント開発基盤であり、その脆弱性はAI開発基盤自体を狙う攻撃の典型例にあたる
何が起きたか
米CISA(サイバーセキュリティ・インフラセキュリティ庁)は、AIエージェント構築用の可視化フレームワーク「Langflow」に存在する脆弱性CVE-2026-0770について、連邦政府機関に緊急のパッチ適用を命じた。この脆弱性は、Trend Microの研究者が発見・報告したもので、認証を経ずにroot権限でリモートコード実行(RCE)が可能とされる。原因は「validate」エンドポイントに渡される「exec_globals」パラメータの処理不備にあり、信頼できない外部ソースの読み込みが問題とされている。脆弱性情報企業KEVIntelによれば、6月27日時点で既に悪用が観測されており、220件以上の攻撃試行、64の異なる送信元IPアドレスが記録されたという。CISAはこの脆弱性を既知悪用脆弱性(KEV)カタログに追加し、連邦文民行政機関(FCEB)に対し金曜日までの対応をBOD 26-04(拘束的運用指令)に基づき義務付けた。
誰に・どう影響するか
【中小企業向け】Langflowを社内のAIエージェント開発や業務自動化に導入している場合、外部からroot権限を奪われるリスクがある。特にインターネットに公開したまま運用しているケースは危険度が高い。専任のセキュリティ担当がいない企業ほど、パッチ未適用のまま放置されるリスクが高いため注意が必要とされる。 【大企業向け】KEVIntelの観測では、単なる脆弱性チェックにとどまらず、マルウェア設置やAWS認証情報・環境変数・コンテナメタデータの窃取を狙う攻撃も確認されているという。過去にはLangflowの別の脆弱性(CVE-2025-3248)がランサムウェア攻撃(JadePuffer)に悪用された事例もあり、AI開発基盤を足がかりにした侵害拡大の可能性を考慮すべきである。
今すぐやるべきアクション
- Langflowを最新版にアップデートする
- 「/api/v1/validate/code」へのアクセス履歴を過去分まで確認する
- 検証機能(validate機能)へのアクセスを制限する
- 不正実行の可能性がある場合はAWS認証情報や環境変数を速やかにローテーションする
- Langflowをインターネットに直接公開していないか、資産の外部露出状況を点検する
重大度の判定理由
重大度「緊急」: 認証不要かつroot権限奪取が可能で、実際の悪用が確認済みのため