CISA、AIエージェント開発基盤「Langflow」の深刻な脆弱性を悪用済みカタログに追加

これまでの流れ

AIエージェントを支える基盤ソフトウェアの脆弱性は、新たな攻撃の入り口になりつつあります。

要点

• 米サイバーセキュリティ・インフラセキュリティ庁(CISA)は8月5日、複数の脆弱性を悪用が確認された脆弱性カタログ(KEV)に追加したと発表しました。
• その一つが、オープンソースのAIエージェント開発基盤「Langflow」に存在する脆弱性(CVE-2026-9198)です。CVSSスコアは9.8(最大値10に近い深刻度)で、認証なしでリモートから任意のコードを実行できるコード注入の欠陥とされています。
• この脆弱性は複数の悪意ある攻撃者によって活発に悪用されており、初期設定のままのLangflow環境が標的にされているとみられます。修正版v1.10.1は2026年7月に公開済みですが、パッチを適用していない環境が依然として悪用され続けている状況です。
• 同日のKEVカタログには、Apache Tomcatの脆弱性(CVSSスコア7.5、中国系の脅威アクターによる自動化攻撃で悪用)や、N-able N-centralの認証回避脆弱性(CVSSスコア8.2)もあわせて追加されています。

なぜ重要か

CVSSスコア9.8という数値は、脆弱性の深刻度としてほぼ最高レベルにあたります。AIエージェントを組み立てる基盤ソフトそのものが攻撃の入り口になり得るという事実は、企業がAIエージェントを導入する際に、モデルの性能や機能だけでなく、それを支えるソフトウェアのセキュリティ管理・パッチ適用体制も同時に整える必要があることを示しています。修正版が公開済みであるにもかかわらず悪用が続いているという状況は、AI関連ツールの急速な普及に、運用側のセキュリティ意識やパッチ管理体制が追いついていない実態を浮き彫りにしています。

※ 実際に被害を受けた組織数や具体的な攻撃手法の詳細については、記事執筆時点(2026年8月5日)でCISAから全容は公表されていません。