LONDON (IT BOLTWISE) – Die US-Cybersicherheitsbehörde CISA hat am 5. August 2026 drei Schwachstellen in den Known Exploited Vulnerabilities (KEV)-Katalog aufgenommen. Im Fokus stehen ein Langflow-Fehler (CVE-2026-9198) mit 9,8 CVSS für Remote Code Execution auf Default-Installationen sowie ein Apache-Tomcat-Problem (CVE-2026-34486) rund um fehlende Verschlüsselung im EncryptInterceptor. Zusätzlich wird eine Authentifizierungsumgehung in N-able N-central (CVE-2026-18556, korrigiert über CVE-2026-18577) adressiert, nachdem auch hier Ausnutzung im Feld erkennbar wurde.
Der KEV-Katalog (Known Exploited Vulnerabilities) gilt in vielen Security-Teams als besonders harte Priorisierungsquelle, weil er nicht nur auf theoretische Risiken verweist, sondern auf Hinweise zu aktiver Ausnutzung in der Praxis. Am 5. August 2026 hat die US-Cybersecurity and Infrastructure Security Agency drei neue Einträge ergänzt. Damit rücken gleich mehrere Komponenten in den Mittelpunkt, die in Unternehmen häufig nicht als „Kronjuwelen“, aber dafür als naheliegende Angriffsoberfläche dienen: eine KI-nahe Open-Source-Anwendungsplattform (Langflow), ein weit verbreiteter Java-Webserver (Apache Tomcat) und ein IT-Management-Tool (N-able N-central). Für Betreiber bedeutet das vor allem eins: Patch-Zeitpläne müssen sich an den realen Exploit-Signaturen orientieren, nicht an der eigenen internen Risiko-Schätzung zur jeweiligen Software.
Technisch beginnt der Auslöser mit Langflow: Für CVE-2026-9198 nennt CISA eine Code-Injection-Lücke, die unauthentifizierten Angreifern auf Default-Deployments „vollständige Remote Code Execution“ ermöglicht. Der angegebene CVSS-Wert liegt bei 9,8. Die zentrale Botschaft für die Praxis ist dabei weniger die theoretische Einstufung als die Angriffsannahme: Default-Konfigurationen sind häufig genau das, was Angreifer automatisiert zuerst testen. Laut Meldung wurde die Lücke im Juli 2026 mit Version 1.10.1 behoben. Wer Langflow intern nur als Experimentierumgebung sieht, sollte daher prüfen, ob die Instanz tatsächlich „nur intern“ erreichbar ist oder ob bereits Portfreigaben, Reverse-Proxies oder Cloud-Firewalls existieren, die in der Realität externen Traffic durchlassen.
Ein zweiter technischer Schwerpunkt liegt bei Apache Tomcat und betrifft CVE-2026-34486 mit CVSS 7,5. Hier geht es nicht um eine beliebige Schwachstelle im Webformular, sondern um eine fehlende Verschlüsselung sensibler Daten, die einen Bypass von EncryptInterceptor erlaubt. Dieser Interceptor spielt in Tomcats Cluster-Funktionalität eine Rolle: Er sorgt dafür, dass Nachrichten zwischen Cluster-Knoten mit einem vorab geteilten Schlüssel verschlüsselt werden. Wenn die Verschlüsselungslogik unter bestimmten Pfaden aushebeltbar ist, steigt das Risiko, dass Angreifer Informationen mitlesen oder gezielt den Kontext verändern, in dem Cluster-Nachrichten verarbeitet werden. Der Patch erfolgt laut den Angaben mit Updates aus dem April 2026: 11.0.21, 10.1.54 und 9.0.117. In der Umsetzung heißt das für Betreiber: Nicht nur die Tomcat-Version, sondern auch die verwendeten Cluster- und Interceptor-Konfigurationen sollten gegen die betroffenen Pfade verifiziert werden, weil „Version aktualisiert“ allein in komplexen Umgebungen manchmal zu kurz greift.
Daneben steht eine Management-Software im Fokus: Bei N-able N-central wird CVE-2026-18556 (CVSS 8,2) als Authentifizierungsumgehung beschrieben. CISA ordnet auch hier aktive Ausnutzung ein. Auffällig ist jedoch der Verlauf der Korrektur: Der Fix für die ursprüngliche Schwachstelle sei unvollständig gewesen, weshalb N-able eine neue Patch-Version herausgegeben habe, die als CVE-2026-18577 (ebenfalls CVSS 8,2) geführt wird. Dass beide Einträge im KEV-Katalog auftauchen, zeigt in der Sicherheitsroutine einen wichtigen Lernpunkt: Wenn ein Hersteller nachschärft, sollte das Security-Team nicht bei „irgendein Update ist drauf“ stehen bleiben, sondern die konkrete CVE-zu-CVE-Passage in der eigenen Software-Bilanz nachhalten. Gerade in Asset-Management-Systemen ist das oft der Engpass, weil „Produkt vorhanden“ nicht mit „genau diese reparierte Version / dieses Patchlevel“ gleichgesetzt werden darf.
Der Meldungszusammenhang macht aber vor allem die Angriffslogik greifbar: Für CVE-2026-34486 wird die Ausnutzung einem KI-gestützten, autonomen Hacking-Vorgehen zugeschrieben, das von einem chinesischsprachigen Akteur unter den Aliasen knaithe und KnYuan betrieben worden sein soll. Laut der genannten Darstellung aus dem Umfeld der Analysearbeit soll der Angreifer DeepSeek über ein Agenten-Framework namens Hermes Agent als offensiven Operator eingesetzt haben, um internetexponierte Ziele zu identifizieren. In dem beschriebenen Ablauf wird zudem ein Anpassungsmechanismus erkennbar: Nachdem ein erster Versuch, eine Langflow-Lücke mit CVE-2026-33017 (ebenfalls CVSS 9,8) auszunutzen, an restriktiven Zielkonfigurationen scheiterte, habe der Agent autonom nach „anderen höherwertigen Schwachstellen“ gesucht, inklusive Fehlern in n8n, um einen alternativen Einstieg zu finden. Das illustriert, wie aus Patch-Lücken nicht nur einzelne Exploits werden, sondern zielgerichtete Kampagnen, die Konfigurationsrealitäten respektieren und ihre Trefferquote optimieren.
Auch die Größenordnung des automatisierten Vorgehens fällt auf: Es wird von einer Zielanfrage in Richtung über 460 Targets gesprochen, wobei sowohl autonome als auch manuelle Techniken zusammenliefen. Besonders interessant ist dabei die Aussage, dass der Angriffsablauf offenbar so gestaltet wurde, dass DeepSeek die Such- und Auswahlphase eingrenzen konnte, um Rechenressourcen für KI-Tasks zu sparen. Für Verteidiger ist das eine klare Signatur: Wenn Angriffe KI-gestützt „target selection“ operationalisieren, dann wird die Zeitspanne zwischen erstem Erkennen und massenhaftem Scanning typischerweise kleiner. Und genau deshalb ist der Abgleich mit dem KEV-Katalog so wichtig. Für Behörden im Federal Civilian Executive Branch (FCEB) gilt laut Meldung eine Frist bis zum 7. August 2026, die betroffenen Fixes einzuspielen. Selbst wenn nicht jede Organisation an diese Behördenterminierung gebunden ist, sollte die interne Behandlung ähnlich eng getaktet werden – insbesondere für Systeme, die extern erreichbar sind oder in Segmenten mit „shared exposure“ laufen.
Für den Markt ergibt sich daraus ein branchenübergreifender Druck auf Patch-Management, Vulnerability-Scanning und die saubere Versionierung von Dritt- und Eigenkomponenten. Langflow, Tomcat und N-central sind nicht identische Klassen von Software, aber sie teilen eine Gemeinsamkeit: Sie lassen sich in Unternehmensumgebungen schnell bereitstellen, häufig mit Default- oder „Standard“-Einstellungen, und sie können über Reverse-Proxies, Cluster-Ports oder Management-Zugänge erreichbar werden. Wer jetzt reagiert, sollte deshalb nicht nur die reine Version prüfen, sondern auch die Pfade, über die Angriffe realistisch eindringen: bei Langflow die Exponierung von Endpunkten ohne robuste Authentifizierung, bei Tomcat die Cluster-Nachrichtenflüsse, bei N-central die Authentifizierungsstrecken und die tatsächlich aktive Patch-Variante. In Summe macht der KEV-Eintrag deutlich: KI-Entwicklung und KI-nahe Plattformen sind nicht nur ein Forschungsthema, sondern bereits ein praktischer Bestandteil von Angriffsautomatisierung – und die Gegenmaßnahme beginnt oft damit, die offensichtlichsten Einfallstore konsequent zu schließen.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "CISA nimmt drei aktiv ausnutzte Schwachstellen in KEV-Katalog auf" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "CISA nimmt drei aktiv ausnutzte Schwachstellen in KEV-Katalog auf" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »CISA nimmt drei aktiv ausnutzte Schwachstellen in KEV-Katalog auf« bei Google Deutschland suchen, bei Bing oder Google News!