Auf den Punkt: CISA hat drei aktiv ausgenutzte Schwachstellen in Langflow (CVSS 9,8), Apache Tomcat und N-central in ihren KEV-Katalog aufgenommen, was für US-Bundesbehörden verpflichtende Patch-Fristen auslöst und auch für andere Organisationen als Priorisierungssignal dient.
Die US-Cybersecurity-Behörde CISA hat am 5. August 2026 drei Sicherheitslücken in ihren Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen, da für alle drei aktive Ausnutzung in freier Wildbahn nachgewiesen wurde. Betroffen sind unter anderem die KI-Workflow-Plattform Langflow, Apache Tomcat sowie die Remote-Management-Software N-central.
Im Zentrum der Meldung steht CVE-2026-9198, eine Code-Injection-Schwachstelle in Langflow mit einem CVSS-Wert von 9,8. Die Lücke erlaubt es nicht authentifizierten Angreifern, vollständige Remote-Code-Ausführung auf betroffenen Systemen zu erreichen. Neben Langflow listet CISA zwei weitere Schwachstellen in Apache Tomcat sowie in N-central, einer Remote-Monitoring- und Management-Lösung, die insbesondere bei Managed Service Providern verbreitet ist.
Für CISOs ist die Aufnahme in den KEV-Katalog ein verbindliches Signal: US-Bundesbehörden sind nach der Binding Operational Directive 22-01 verpflichtet, gelistete Schwachstellen innerhalb festgelegter Fristen zu patchen. Auch für Organisationen außerhalb des US-Behördenumfelds gilt der KEV-Katalog als verlässlicher Indikator dafür, welche Schwachstellen tatsächlich in Angriffen ausgenutzt werden und damit priorisiert behandelt werden sollten – unabhängig vom reinen CVSS-Score. Der hohe Schweregrad von CVE-2026-9198 in Kombination mit fehlender Authentifizierungsanforderung erhöht das Risiko für Organisationen, die Langflow zur Orchestrierung von KI-Workflows einsetzen, insbesondere wenn die Anwendung ohne Netzwerksegmentierung oder mit direktem Internetzugang betrieben wird.
Sicherheitsverantwortliche sollten kurzfristig prüfen, ob Langflow, Apache Tomcat oder N-central in der eigenen Infrastruktur oder bei Dienstleistern im Einsatz sind, und die betroffenen Systeme identifizieren. Da N-central häufig von Managed Service Providern zur Fernwartung von Kundenumgebungen genutzt wird, kann eine Kompromittierung dieser Lösung Auswirkungen auf mehrere nachgelagerte Organisationen haben. Bis Patches eingespielt sind, empfiehlt sich eine Einschränkung des Netzwerkzugriffs auf die betroffenen Dienste sowie eine Prüfung von Logs auf Hinweise auf bereits erfolgte Ausnutzung.
Quelle: thehackernews.com · Erschienen 5. August 2026
Lumi AI News — KI-assistierte Kuratierung gemaess Art. 50 EU AI Act. Paraphrase und Klassifikation durch Lumi News Pipeline v1.8.3.