米国サイバーセキュリティ・インフラストラクチャー・セキュリティ庁（CISA）は、連邦機関にIBM Langflow、N-central、Apache Tomcatの積極的に悪用されている脆弱性を修正するよう呼びかけた。最も深刻なのは、CVE-2026-9198と呼ばれるLangflowフレームワークの脆弱性で、CVSSスコアは9.8/10のクリティカルレベルだ。この脆弱性は、認証なしでリモートコード実行を可能にする。

LangflowのCVE-2026-9198の脆弱性は、2つのAPIエンドポイントをチェーンさせることで、デフォルトのLangflow配布で認証をバイパスし、コードを実行する攻撃者を許可する。7月末、この脆弱性を悪用する方法の完全な手順とともに、完全に機能する概念実証（PoC）攻撃が公開された。CISAはまた、ルート権限でリモートコード実行に悪用される別のLangflowの脆弱性CVE-2026-0770についても警告を発した。

N-ableのリモート監視および管理プラットフォームN-centralのCVE-2026-18576の脆弱性は、認証なしで管理者アカウントを乗っ取ることを可能にする。Apache TomcatのCVE-2026-34486の脆弱性は、機密データが暗号化されていないことが原因で発生した。CISAは、これらの脆弱性がすべて攻撃で悪用されていることを確認し、連邦機関に7月7日までに修正を義務付けた。