Angreifer attackieren IBM Langflow und Apache-Tomcat-Server

Die Sicherheitslücken wurden durch koordinierte Bemühungen von Sicherheitsforschern und Regierungsbehörden, US-Behörden und unabhängigen Sicherheitsteams identifiziert. Die Cybersecurity & Infrastructure Security Agency (CISA) gab eine Mitteilung heraus, in der potenzielle Risiken hervorgehoben wurden, während das Team der 42 Unit von Palo Alto Networks mehrere Vorfälle mit Apache Tomcat dokumentierte.

Diese Erkenntnisse unterstreichen die wachsende Bedrohungslandschaft, die sich gegen die weit verbreitete Software-Infrastruktur richtet. Die Auswirkungen der Angriffe sind nach wie vor unklar, obwohl detaillierte Bewertungen darauf hindeuten, dass mehrere Versuche gegen Apache Tomcat-Server unternommen wurden. Die Forscher stellten neun separate Einbruchversuche fest, die auf eine anhaltende Anstrengung böswilliger Akteure hindeuten. Inzwischen hebt die interne Warnung von IBM eine kritische Schwachstelle in seinem Langflow-Tool mit der Bezeichnung CVE-2026-9198 hervor. Dieser Fehler ermöglicht es Angreifern, Standardkonfigurationen auszunutzen und ein Superuser-Token abzufangen, wodurch ihnen erhöhte Privilegien gewährt werden. Mit diesen Anmeldeinformationen können Eindringlinge auf eine Funktion zugreifen, die für die Analyse von Python-Code entwickelt wurde.

Diese Funktion führt jedoch den Code während der Analyse aus und ermöglicht die Ausführung von bösartigen Nutzlasten. Infolgedessen sind betroffene Systeme vollständig kompromittiert. 1 von Langflow Open Source Software (OSS) mit Abhilfemaßnahmen zur Behebung des Problems. Apache Tomcats Schwachstelle, die als CVE-2026-34486 als hochgradig eingestuft ist, birgt ein Risiko in Clusterumgebungen. Angreifer können den EncryptInterceptor-Mechanismus umgehen, der normalerweise eine sichere Kommunikation zwischen Clusterknoten gewährleistet. Auf diese Weise können sie Daten abhören oder sogar verändern, was die Vertraulichkeit und Integrität beeinträchtigt.

IBM und Apache Tomcat haben Schritte unternommen, um die Risiken zu mindern, aber die Situation unterstreicht die Bedeutung eines rechtzeitigen Patch-Managements. Die Angriffe zeigen, wie kritische Infrastrukturkomponenten trotz bekannter Schwächen anfällig bleiben, was die Notwendigkeit einer kontinuierlichen Wachsamkeit und proaktiver Sicherheitsmaßnahmen unterstreicht.