CISA、Langflow・N-central・Tomcatの3脆弱性を緊急警告——8月7日までにパッチ必須、中国系攻撃者が悪用中

2026年8月6日

登場人物紹介

チップス
どんぐり大学卒、一般企業の情報システム部で働く若手エンジニア。
入社1〜3年目らしい悩みを抱えつつ、日々の運用やセキュリティ対応に奮闘中。慌てんぼうだが素直で吸収力が高く、ボスに鍛えられながら着実に成長している。

ボス
セキュリティ、インフラ、運用の修羅場をくぐってきた歴戦のエンジニア。サイバーセキュリティラボの所長でボスと呼ばれている。
現場視点と経営視点の両方から、本当に使えるセキュリティとキャリア戦略を叩き込む。口は悪いが面倒見はよく、若手育成と実践的な情報発信に力を注いでいる。
@boss_sec_labo

「LangflowってAIツールにも脆弱性があるの？うちも使ってるかもしれない……」
「ITの運用管理ツール（RMM）が狙われるとどうなるの？全部やられてしまうんじゃないでしゅか？」

チップス

CISAが3つの脆弱性を緊急警告したって聞いたでしゅ。LangflowとかTomcatとか、うちの会社でも使ってるかもしれないんでしゅが……

ボス

どれも既に実際の攻撃に使われている。KEV（既知の悪用済み脆弱性）リストに載るということは、「理論上の危険」ではなく「今まさに使われている武器」だということだな

米国の政府機関・企業向けセキュリティ機関CISAが2026年8月4日、Langflow・N-central・Apache Tomcatの3製品に存在する脆弱性をKnown Exploited Vulnerabilities（KEV）カタログに追加した。
いずれも既に実環境での悪用が確認されており、連邦機関には8月7日までのパッチ適用が義務付けられた。
自社が利用するソフトウェアに対象製品が含まれる場合、今すぐパッチ適用状況を確認してほしい。

LangflowのCVSS 9.8の脆弱性（CVE-2026-9198）は認証不要でリモートコード実行が可能、PoC公開済み
N-able N-centralは初期パッチを攻撃者が突破し、緊急ホットフィックスが発行される事態に
Apache TomcatはCVE-2026-34486を中国系攻撃者が実際に悪用中、別途AI支援型の自律攻撃キャンペーンでも使用

3つの脆弱性を正しく理解し、優先度に応じた対応を取ることが重要だ。

オススメ案件

新着案件をもっと見る

何が起きたのか——3つの脆弱性がKEVに一挙追加

CISAは2026年8月4日、3件のセキュリティ脆弱性を公式の「既知の悪用済み脆弱性（KEV）」カタログに追加した。
米国連邦政府機関は8月7日までのパッチ適用が義務付けられており、民間企業においても優先対応が求められる。

KEVカタログとは何か——「理論上の危険」との違い

セキュリティの世界には多数の脆弱性が存在するが、そのすべてが攻撃に使われているわけではない。
CISAのKEVカタログは「実際に悪用が確認されている脆弱性」だけを収録した公式リストであり、掲載された脆弱性は最優先でのパッチ適用が求められる。

今回追加された3件の概要は以下のとおりだ。

CVE番号	製品	CVSSスコア	脆弱性の種類
CVE-2026-9198	IBM Langflow OSS	9.8（Critical）	認証不要のリモートコード実行
CVE-2026-18556	N-able N-central	8.2	認証バイパスによる管理者権限奪取
CVE-2026-34486	Apache Tomcat	7.5	EncryptInterceptorバイパスによるRCE

LangflowのPoC（概念実証コード）は公開済みで、現在進行形で攻撃に使われている状況だ。

脆弱性の仕組みと影響——3製品はなぜ危険なのか

Langflow CVE-2026-9198：AIワークフローツールが認証なしでコード実行を許す

Langflow（IBM）はAIエージェントのワークフローを視覚的に構築するオープンソースツールで、開発チームや研究機関での利用が広がっている。
CVE-2026-9198はCVSSスコア9.8という最高水準の深刻度を持ち、7月17日の公開から約1週間でPoC（概念実証コード）が出回った。

攻撃の仕組みはシンプルで危険だ。攻撃者は2つのAPIエンドポイントを連鎖させる。

まず /api/v1/auto_login に認証なしでアクセスし、スーパーユーザーのベアラートークンを取得する
次に /api/v1/validate/code に任意のPythonコードを送り込み、サーバー上で実行させる
デフォルト設定の全インストール環境が影響を受けており、Langflow OSS 1.10.1以降への更新が必須

チップス

Langflow使ってるでしゅ！すぐ確認しないといけないでしゅね！

ボス

バージョン1.10.1以降に更新しているか、そしてLangflowがインターネットに直接公開されていないかを今すぐ確認しなさい

N-central CVE-2026-18556：MSP経由でサプライチェーン攻撃に発展するリスク

N-able N-centralはMSP（マネージドサービスプロバイダー）が多数のクライアント企業のシステムを遠隔管理するRMMプラットフォームだ。
CVE-2026-18556（CVSS 8.2）は認証バイパスの脆弱性で、ゼロデイとして悪用が始まった後、最初のパッチを攻撃者が突破するという事態が発生した。
7月末に攻撃が激化したため、N-ableは緊急ホットフィックスを追加発行し、新たにCVE-2026-18577として管理された。

RMMツールが侵害された場合の影響は単一企業にとどまらない。

攻撃者はN-centralの管理コンソールを乗っ取り、管理下にある全クライアントのシステムへ横展開できる
MSP経由で複数の中小企業を一度に攻撃するサプライチェーン攻撃に発展する恐れがある
バックドア設置・ランサムウェア展開の踏み台として最も効果的な侵入口となる

Apache Tomcatの脆弱性CVE-2026-34486（CVSS 7.5）は4月に修正済みだが悪用が続いている。
EncryptInterceptorの実装不備で、暗号化層が「フェールクローズ」から「フェールオープン」に変わってしまい、暗号化されないデータを使ったリモートコード実行が可能になる仕組みだ。
2026年7月、SOCRadarはCVE-2026-34486を悪用してSnowlightマルウェアを配布する中国系攻撃キャンペーンを報告した。
さらにPalo Alto Networks Unit 42は、別のAI支援型の自律攻撃キャンペーンでも同脆弱性が悪用されたと観測している。