CISAは、AIエージェント構築に使われるビジュアルフレームワーク「Langflow」に存在するCVE-2026-0770という深刻なリモートコード実行脆弱性を悪用した攻撃を確認した。この脆弱性により、権限のないユーザーがvalidateエンドポイントのexec_globalsパラメータを悪用し、ルートレベルでコードを実行できるようになる。KEVIntelは、この脆弱性が6月27日以降少なくとも220回利用され、64の異なるIPアドレスから攻撃が行われたと報告している。

攻撃はシステムスキャンにとどまらず、AWS認証情報、環境変数、コンテナメタデータにアクセスしようとする二次的なスクリプトのダウンロードも含んでいる。CISAは、連邦機関に対し、7月5日までにこの脆弱性を修正することを義務付けた。また、Langflowに関連する過去の脆弱性も既に悪用されていることを確認しており、例えばJadePufferランサムウェアグループがCVE-2025-3248を悪用してPostgreSQLデータベースを盗んだ事例が特定されている。

セキュリティチームは、成功した攻撃のわずか54％しか記録しておらず、14％にしか警告を発していない。このため、Langflowを利用している組織は、過去のリクエストを確認し、アクセスを制限し、疑わしい状況では認証情報を変更することが推奨される。