LONDON (IT BOLTWISE) – Die US-Sicherheitsbehörde CISA hat zwei Schwachstellen in den KEV-Katalog aufgenommen, weil es Hinweise auf aktive Ausnutzung gibt. Betroffen sind Langflow (CVE-2025-34291) sowie On-Prem-Installationen von Trend Micro Apex One (CVE-2026-34926). Für Behörden des Federal Civilian Executive Branch gilt eine harte Frist bis zum 4. Juni 2026, um Patches einzuspielen und Angriffe zu stoppen. Der Fall zeigt erneut, wie schnell Konfiguration, Web-Schutzmechanismen und Server-Rechte zu Kettenkompromittierungen führen können.
Die US-Cybersecurity-Behörde CISA hat zwei Schwachstellen in ihr Known Exploited Vulnerabilities-(KEV)-Katalogsystem aufgenommen und damit die Messlatte für schnelle Gegenmaßnahmen deutlich erhöht. Im Zentrum stehen ein Import- und Ausführungsrisiko in einer Langflow-Umgebung sowie ein Steuerungs- und Manipulationsproblem in Trend Micro Apex One auf der On-Prem-Variante. CISA begründet die Aufnahme mit Evidenzen für aktives Ausnutzen „in freier Wildbahn“. Für den Federal Civilian Executive Branch (FCEB) folgt daraus eine formale Pflicht, die notwendigen Fixes spätestens bis zum 4. Juni 2026 umzusetzen, um die Angriffsfläche in Bundesnetzen zu senken.
Technisch betrachtet ist CVE-2025-34291 mit einem CVSS-Score von 9,4 besonders kritisch. Die Schwachstelle wird als Origin-Validierungsfehler beschrieben: Ein Angreifer könnte über einen fehlerhaft abgesicherten Pfad in Langflow beliebigen Code ausführen und dadurch im Erfolgsfall die vollständige Kontrolle über das System übernehmen. Besonders brisant ist, dass ein solcher Angriff nicht nur die Anwendung selbst kompromittieren kann, sondern auch die Schutzwirkung typischer „Defense-in-Depth“-Annahmen unterläuft. Laut einer Auswertung von Obsidian Security im Dezember 2025 resultiert das aus einem Zusammenspiel mehrerer Schwächen, darunter zu permissive CORS-Einstellungen, fehlender CSRF-Schutz und ein Designpfad, der Codeausführung ermöglicht.
In der Praxis ist das ein Muster, das viele Unternehmen aus Web- und API-Sicherheitsvorfällen kennen: Wenn Origin-Regeln zu weit gefasst sind und Request-Fälschungen nicht zuverlässig verhindert werden, genügt oft schon eine präparierte externe Anfrage, um interne Annahmen zu brechen. Obendrein erhöht ein „endpunktseitiges“ Codeausführungsdesign die Wirkung erfolgreicher Exploits drastisch. Obsidian Security formulierte damals, dass bei erfolgreicher Ausnutzung nicht nur die Langflow-Instanz kompromittiert werde, sondern auch sensible Token und API-Schlüssel, die im Workspace hinterlegt sind. Dadurch können Angriffe später in nachgelagerte Cloud- und SaaS-Dienste hinein „kaskadieren“, weil diese Credentials häufig als Brücke zwischen Entwicklungs- und Betriebsumgebungen dienen.
Der zweite KEV-Eintrag, CVE-2026-34926, betrifft mit CVSS 6,7 den On-Prem-Stack von Trend Micro Apex One. Hier geht es um Directory Traversal, also die Möglichkeit, Pfade so zu manipulieren, dass der Zugriff auf nicht vorgesehene Dateien oder Ressourcen möglich wird. In der Beschreibung wird von einem vorauthentifizierten lokalen Angreifer ausgegangen, der eine zentrale Tabelle auf dem Server ändern könnte, um anschließend bösartigen Code einzuschleusen und diesen zu Agents auf betroffenen Installationen auszurollen. Trend Micro berichtete zudem, man habe mindestens einen Versuch beobachtet, eine der betroffenen Schwachstellen aktiv auszunutzen. Gleichzeitig betont der Hersteller die Nutzungsbedingungen: Nur die On-Prem-Version ist angreifbar, und ein Angreifer benötigt Zugriff auf den Apex-One-Server sowie administrative Zugangsdaten, die bereits anderweitig erlangt wurden.
Damit ordnet sich der Vorfall in eine breitere Markt- und Wettbewerbslage ein: Während Langflow im KI-/Workflow-Ökosystem häufig als Bestandteil moderner Automations- und Prototyping-Setups auftaucht, ist Apex One als Unternehmenslösung für Endpoint- und Bedrohungsschutz bei vielen Security-Teams ein zentraler Baustein. Aus Sicht von Angreifern ist diese Kombination attraktiv, weil sie in typischen Referenzarchitekturen oft nicht isoliert ist: KI-Workflows greifen auf interne APIs zu, Security-Agenten verteilen Signaturen oder Ausführungsartefakte, und serverseitige Komponenten sammeln Konfigurationsdaten, die für späteren Zugriff genutzt werden können. Genau deshalb wird KEV-Output von der Industrie häufig als „Priorisierungssignal“ verstanden: Es ist weniger die reine CVSS-Zahl, sondern die nachgewiesene Ausnutzbarkeit, die den Patchdruck erhöht.
Experten in der Branche ordneten die Langflow-Lücke darüber hinaus als konkretes Ziel von realen Gruppen ein. Wie aus einem im März 2026 veröffentlichten Bericht von Ctrl-Alt-Intel hervorgeht, soll die Schwachstelle von einer iranischen Hackergruppe namens MuddyWater genutzt worden sein, um initialen Zugang zu Zielnetzwerken zu gewinnen. Für Unternehmen ist das ein wichtiger Timing-Hinweis: Selbst wenn ein Fix existiert oder geplant ist, können bereits kompromittierte Systeme Credentials abgegriffen haben, bevor die IT-Abteilungen die Schwachstelle schließen. Im KEV-Umfeld wird deshalb häufig parallel zu Patchmaßnahmen auch der Credential- und Session-Reset diskutiert, weil gespeicherte Schlüssel oft die eigentliche „Langzeitmunition“ bilden.
Historisch zeigt der KEV-Mechanismus, dass CISA bereits seit Jahren versucht, eine Lücke zwischen „veröffentlichten CVEs“ und „tatsächlich ausnutzbaren Angriffen“ zu schließen. In früheren Wellen waren häufig Sicherheitsmängel in Webanwendungen, deren Schutzmechanismen (Origin/CSRF) und deren Ausführungsgrenzen die Hebel, die Angreifer am schnellsten skalieren konnten. Neuere KI-Toolchains verschärfen diese Dynamik, weil sie mehr Integrationen, mehr API-Keys und oft mehr „ausführbare“ Komponenten in Workspaces bündeln. Wenn dann noch Endpunkte existieren, die Codeausführung ermöglichen, sinkt die Angriffsbarriere von „Datenleck“ hin zu „Systemübernahme“ – genau in der Logik, die CISA mit der KEV-Aufnahme adressiert.
Für die betroffenen Organisationen ist die Umsetzung bis zum 4. Juni 2026 daher mehr als ein reines Patch-Update. Entscheidend ist, die Risiken in drei Schichten zu betrachten: Erstens muss der Softwarestand der betroffenen Komponenten korrigiert werden, sodass die beschriebenen Angriffswege geschlossen sind. Zweitens sollten Sicherheits- und Architekturteams prüfen, ob zusätzliche Schutzkontrollen wie restriktivere CORS-Policies, robuste CSRF-Mechanismen und klare Trennlinien zwischen Benutzerkontext und Codeausführung konsequent implementiert sind. Drittens sollten für potenziell betroffene Umgebungen Token- und Schlüsselbestände rotiert werden, weil ein Workspace-Leck in der Vergangenheit wiederholt zu Folgeangriffen in nachgelagerte Dienste geführt hat.
Aus Unternehmenssicht ergibt sich daraus ein klarer Ausblick für 2026: Entwicklerteams, DevSecOps und Security Operations müssen ihre Prozesse so verzahnen, dass KEV-Einträge nicht erst im Vulnerability-Management landen, sondern in kürzeren Zyklen in Risikoanalysen, Deployment-Fensterplanung und Incident-Readiness einfließen. Der Trend geht weg von „jährlichen“ Aufräumaktionen hin zu kontinuierlicher Überprüfung von Expositionsflächen, insbesondere bei Systemen, die Workflows ausführen oder mit externen Services sprechen. Gleichzeitig bleibt die Wettbewerbsrealität bestehen: Wenn große Hersteller wie Trend Micro aktive Ausnutzung melden, steigt die Wahrscheinlichkeit, dass andere Tools ähnlichen Risikoformen ausgesetzt sind. Für Teams bedeutet das: Sicherheitsprüfung von On-Prem-Installationspfaden, Admin-Zugängen und Verteilungslogiken sollte künftig fester Bestandteil der Betriebsroutine sein.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA nimmt Langflow- und Trend-Micro-Schwächen in KEV-Katalog auf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA nimmt Langflow- und Trend-Micro-Schwächen in KEV-Katalog auf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA nimmt Langflow- und Trend-Micro-Schwächen in KEV-Katalog auf« bei Google Deutschland suchen, bei Bing oder Google News!