WASHINGTON, D.C. / LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA hat zwei Schwachstellen in Langflow und Trend Micro Apex One in das KEV-Katalog-Programm aufgenommen, weil eine aktive Ausnutzung belegt ist. Für Behörden der Federal Civilian Executive Branch gilt nun eine verbindliche Frist bis zum 4. Juni 2026, um Patches einzuspielen. Besonders kritisch: Bei Langflow reicht ein Fehler in der Origin-Validierung offenbar bis zur Vollkompromittierung, inklusive Offenlegung von Zugriffs-Tokens. Bei Apex One droht unter On-Premises-Bedingungen Manipulation am Server und daraus folgend Code-Deployment auf betroffene Agents.
Die Aufnahme in das „Known Exploited Vulnerabilities“-Programm ist für Unternehmen selten nur ein formaler Akt. Wenn die CISA zwei konkrete Schwachstellen in Langflow und Trend Micro Apex One in den KEV-Katalog überführt, signalisiert das vor allem eins: Angreifer nutzen die Lücken bereits in laufenden Kampagnen. Für Security-Teams bedeutet das, dass Risikobewertungen nicht mehr ausschließlich intern nach Schweregrad und Exponierung laufen sollten, sondern dass ein „Patch-or-Mitigation“-Prozess mit sehr kurzen Entscheidungswegen erforderlich ist. Gerade in Umgebungen mit vielen Integrationen kann die Ausnutzung schneller zu breitem Schaden führen als in üblichen Penetrationstest-Szenarien.
Im Fokus steht zunächst CVE-2025-34291 in Langflow. Mit einem CVSS-Score von 9,4 verweist CISA auf eine Origin-Validierungs-Lücke, die einem Angreifer nach erfolgreicher Ausnutzung die Ausführung beliebigen Codes ermöglicht und damit im worst case eine vollständige Kompromittierung der betroffenen Langflow-Instanz nach sich ziehen kann. Der technische Kern ist damit nicht bloß ein einzelner Programmfehler, sondern ein Mechanismusfehler an der Schnittstelle zwischen Client und Server: Wie Requests akzeptiert oder validiert werden, entscheidet darüber, ob ein Angreifer „harmlos“ bleibt oder geschützte Funktionen missbrauchen kann.
Wie Branchenanalysten in früheren Auswertungen argumentierten, entsteht die besondere Exploitierbarkeit von CVE-2025-34291 aus der Kombination mehrerer Schwächen. Genannt werden eine zu permissive CORS-Policy, fehlender Schutz gegen Cross-Site Request Forgery (CSRF) sowie ein Endpunkt-Design, das per Architektur Codeausführung begünstigt. In der Praxis heißt das: Selbst wenn ein einzelnes Schutzelement fehlen würde, könnte der Angriff nur schwer oder gar nicht funktionieren; in Kombination werden jedoch Umgehungswege wahrscheinlicher. Entsprechend hatte Obsidian Security die Folgen als besonders schwerwiegend beschrieben und darauf verwiesen, dass bei erfolgreichem Zugriff nicht nur die Instanz kompromittiert, sondern auch sensible Zugriffstoken und API-Keys aus dem Workspace zugänglich werden können.
Auch die zweite CISA-Meldung zeigt, wie schnell sich die Bedrohung von „Web-App-Risiken“ hin zu „Management- und Deployment-Risiken“ verschiebt. CVE-2026-34926 (CVSS 6,7) betrifft On-Premises-Versionen von Trend Micro Apex One und ist als Directory-Traversal-Lücke beschrieben. Dabei kann ein Angreifer nach CISA-Angaben einen vor-authentifizierten lokalen Zugriff nutzen, um am Server eine zentrale Tabelle zu verändern und über einen Mechanismus bösartigen Code nachzuladen, der anschließend Agents auf betroffenen Installationen erreicht. Das ist besonders kritisch, weil es nicht nur um Datenabfluss geht, sondern um die Fähigkeit, die nachgelagerte Software-Landschaft eines Kunden zu beeinflussen.
Trend Micro ordnete die Lage ein, indem das Unternehmen erklärte, eine aktive Ausnutzung zumindest in einem Fall beobachtet zu haben. Gleichzeitig wurde betont, dass die Schwachstelle ausschließlich im On-Premises-Betrieb relevant ist und ein Angreifer zunächst Zugang zum Apex-One-Server sowie bereits administrative Anmeldeinformationen benötigt, um die Lücke auszunutzen. Damit liegt der Hebel zwar höher als bei rein extern ausnutzbaren Fehlern, die Konsequenz ist jedoch entsprechend anspruchsvoll: Wer einmal in die Admin-Umgebung gelangt, kann die Schwachstelle dazu nutzen, das eigene Payload-Deployment in Richtung weiterer Endpunkte zu skalieren. Solche Kettenangriffe sind in der Praxis häufig, weil sie den Nutzen gestohlener Zugänge erhöhen.
Markt- und Akteursseite liefert dabei weitere Hinweise auf die Art der Bedrohung. In einem Bericht von Ctrl-Alt-Intel wurde CVE-2025-34291 mit einer Ausnutzung durch eine iranische Gruppe namens MuddyWater in Verbindung gebracht, um sich zunächst Zugang zu Zielnetzwerken zu verschaffen. Für Entscheider ist das weniger eine Frage des „ob“, sondern des „wie schnell“: Sobald eine Lücke im KEV auftaucht, steigen in der Regel sowohl die Trefferquoten als auch die Wahrscheinlichkeit von Sekundärangriffen, weil Exploit-Wissen und Automatisierung zunehmen. In diesem Kontext wirken die ursprünglichen CVSS-Werte wie ein Mindestmaß, während reale Schadenspotenziale oft durch Token-Abgriff, Rechteausweitung und Integrationsketten getrieben werden.
Für Behörden und Unternehmen aus regulierten Branchen ist die KEV-Aufnahme auch deshalb relevant, weil sie Pflichten konkretisiert. CISA verlangt für FCEB-Organisationen das Einspielen der notwendigen Fixes bis zum 4. Juni 2026. Praktisch bedeutet das: Patch-Planung muss mit dem Asset-Inventory zusammenlaufen, insbesondere wenn Langflow und Apex One nur indirekt vorhanden sind, etwa über Container-Plattformen, Management-Server oder standardisierte Deployments. Gleichzeitig müssen Security- und Compliance-Teams berücksichtigen, dass eine reine „Behebung im Code“ nicht automatisch reicht: Bei Exploit-Fokus sind häufig zusätzlich Maßnahmen wie Token-Rotation, Session-Ablauf und das Prüfen von Integrationspfaden erforderlich, um Folgekompromittierungen zu stoppen.
Technisch betrachtet zeigt der Fall eine klare Lernkurve der letzten Jahre: Künstliche-Intelligenz-orientierte Plattformen wie Langflow werden zunehmend zu privilegierten Komponenten, weil sie Workspaces, API-Schlüssel und Tool-Integrationen bündeln. Damit steigen die Anforderungen an klassische Web-Schutzmechanismen wie Origin-Validierung, CSRF-Absicherung und restriktive CORS-Policies, denn Fehler in diesen Bereichen können direkt auf „KI-Workflow“-Assets durchschlagen. Beim Vergleich zu anderen Enterprise-Security-Ansätzen wird deutlich, dass segmentierte Deployment-Pipelines, Least-Privilege-Zugriffe und verifizierbare Integritätsprüfungen (z. B. für Agent-Updates) entscheidend sind. Unternehmen sollten außerdem überlegen, ob temporäre Mitigations wie restriktive Netzwerksegmentierung oder das Deaktivieren gefährdeter Pfade möglich sind, falls Patching aufgrund von Release-Zyklen verzögert wird.
Mit Blick in die Zukunft deutet der Verlauf der KEV-Aufnahme auf eine Verschärfung der Sicherheitsanforderungen im gesamten Software-Stack hin: Plattformfehler werden zunehmend als Eintrittstor in tiefere, oft automatisierte Prozesse genutzt. Sobald Angreifer Langflow-Instanzen kompromittieren oder Apex-One-Umgebungen manipulieren können, steigt das Risiko, dass Attack Chains Cloud- und SaaS-nahe Services ebenso betreffen, weil Tokens und APIs als Brücke dienen. Für Entwickler bedeutet das: Secure-by-Design ist nicht länger nur ein „Policy-Thema“, sondern ein praktischer Architekturauftrag. Wenn CISA Fälle wie diese in KEV priorisiert, ist damit zu rechnen, dass weitere KI- und Endpoint-Management-Komponenten folgen werden, sobald aus „theoretisch gefährlich“ „aktuell ausnutzbar“ wird.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA nimmt Langflow und Trend Micro Apex One Schwachstellen in KEV auf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA nimmt Langflow und Trend Micro Apex One Schwachstellen in KEV auf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA nimmt Langflow und Trend Micro Apex One Schwachstellen in KEV auf« bei Google Deutschland suchen, bei Bing oder Google News!