Die US-Behörde CISA hat am 5. August 2026 drei Schwachstellen in ihr Known Exploited Vulnerabilities-Katalog (KEV) aufgenommen. Der entscheidende Punkt: Es gibt Hinweise auf aktive Ausnutzung in der Praxis. Für Betreiber bedeutet das vor allem eines—zügig prüfen und beheben, bevor Angreifer auf verwundbare Systeme treffen.
Im Fokus stehen dabei Langflow, Apache Tomcat und N-able N-central. Unten finden Sie einen Überblick, was genau dahinter steckt, welche Updates bereits verfügbar sind und warum die beobachteten Angriffswege für viele Organisationen ein Warnsignal sind.
Warum die KEV-Liste für Betreiber zählt
Die KEV-Liste ist keine reine Melde- oder Statistikseite. Sie dient als Orientierung dafür, welche Lücken mit konkreten Angriffen zusammenhängen. Wenn CISA eine Schwachstelle in diesen Katalog aufnimmt, geht das in der Regel mit der Erwartung einher, dass betroffene Systeme zeitnah geschlossen werden müssen.
Für Behörden der Federal Civilian Executive Branch (FCEB) gilt dabei eine klare Frist: bis zum 7. August 2026 sollen die notwendigen Fixes umgesetzt sein, um Netzwerke besser zu schützen.
CISA stuft Langflow: CVE-2026-9198 mit RCE-Risiko
Eine der gemeldeten Lücken betrifft Langflow (CVE-2026-9198). CISA bewertet die Schwachstelle mit einem CVSS-Score von 9,8. Laut Beschreibung handelt es sich um eine Code-Injection, die ohne Authentifizierung auf Standardinstallationen dazu führen kann, dass Angreifer vollständige Remote Code Execution (RCE) erreichen.
Wichtig für die Priorisierung: CISA verweist darauf, dass der Fehler bereits behoben wurde. Als Fix wird Langflow Version 1.10.1 genannt, veröffentlicht im Juli 2026.
Was über die Ausnutzung bekannt ist
Für die konkrete Angriffsvorgehensweise zu CVE-2026-9198 nennt die Meldung keine detaillierten technischen Schritte. Gleichzeitig ordnet CISA das Umfeld ein: In den vergangenen Monaten seien Schwachstellen in Open-Source-Plattformen für KI-Anwendungsentwicklung wiederholt zum Ziel von Angreifern geworden.
Für IT-Teams ist das in der Praxis ein Hinweis, dass auch dann gehandelt werden muss, wenn noch keine „Anleitung zum Hacken“ veröffentlicht wurde. Entscheidend ist, dass das Risiko bereits im Feld bewertet und ausgenutzt wird.
Apache Tomcat: CVE-2026-34486 und das Problem mit sensiblen Daten
Die zweite KEV-Aufnahme betrifft Apache Tomcat (CVE-2026-34486). Hier liegt der CVSS-Score bei 7,5. Laut Beschreibung geht es um eine fehlende Verschlüsselung sensibler Daten. Dadurch kann eine Komponente namens EncryptInterceptor umgangen werden.
EncryptInterceptor ist in der Cluster-Umgebung relevant, weil er das Versenden von Nachrichten zwischen Clusterknoten durch eine Verschlüsselung auf Basis eines pre-shared key unterstützt. Wenn dieser Schutz nicht zuverlässig greift, können Kommunikationsdaten in bestimmten Szenarien leichter kompromittiert werden—je nach Architektur und Zugriffsmöglichkeiten.
Fix und verfügbare Versionen
Auch hier gibt es bereits Abhilfe: CISA nennt Versionen, in denen der Fehler geschlossen wurde—11.0.21, 10.1.54 und 9.0.117 (Fix im April 2026).
Zusammenhang mit KI-gestütztem Angreifermodell
Für die Tomcat-Lücke liefert die Meldung einen konkreteren Kontext. Die Ausnutzung wird einer KI-gestützten, autonomen Hacking-Kampagne zugeschrieben, die von einem chinesischsprachigen Akteur gesteuert worden sein soll. Als Aliasnamen werden knaithe und KnYuan genannt, der Akteur soll in Zhuhai ansässig sein.
Als operatives Werkzeug wird ein Modell über ein Framework beschrieben: DeepSeek, eingebunden über das Hermes Agent-Framework, fungierte demnach als offensiver Operator zur Zielbearbeitung—mit dem Ziel, internetexponierte Systeme zu erreichen.
Besonders bemerkenswert: Als anfängliche Versuche, eine Langflow-Lücke (zunächst genannt: CVE-2026-33017 mit CVSS 9,8) auszunutzen, wegen restriktiver Zielkonfigurationen scheiterten, führte der Agent autonomes Research durch. Dabei sollen andere, höherwertige Schwachstellen identifiziert worden sein, um letztlich doch einen Weg ins Zielumfeld zu finden.
Im Bericht wird dabei explizit erwähnt, dass der Agent auch nach Schwachstellen in n8n suchte, um ein Angriffsziel zu erreichen.
N-able N-central: CVE-2026-18556 und der nachgeschobene Patch CVE-2026-18577
Zusätzlich zu den genannten Punkten ergänzt die KEV-Liste eine weitere Schwachstelle: CVE-2026-18556 in N-able N-central. CISA ordnet auch hier aktives Risiko ein und nennt einen CVSS-Score von 8,2. Die Schwäche wird als Authentication Bypass beschrieben—Angreifer könnten dadurch Zugriffskontrollen umgehen.
In der Meldung wird aber auch ein wichtiger Detailkontext geliefert: Es gab einen unvollständigen Fix für dieses Problem. Deshalb veröffentlichte N-able einen neuen Patch, der als CVE-2026-18577 geführt wird—ebenfalls mit einem CVSS-Score von 8,2. Für Teams heißt das: Nicht nur „irgendein Update“ prüfen, sondern gezielt sicherstellen, dass die Korrekturversionen tatsächlich installiert sind.
Beobachtetes Vorgehen: Kombination aus autonom und manuell
Der Bericht betont, dass aktuelle Entwicklungssignale darauf hindeuten, dass sowohl Langflow als auch die Tomcat-Lücke von Bedrohungsakteuren ausgenutzt werden. Während zu Langflow im Detail noch keine konkreten Mechanismen genannt werden, gibt es zu den beobachteten Kampagnenabläufen weitere Informationen.
Der chinesischsprachige Gegner wird dabei nicht nur als „rein autonom“ dargestellt. Stattdessen werden sowohl autonome als auch manuelle Techniken beschrieben.
Palo Alto Networks Unit 42 wird mit einer Einschätzung zitiert: Der Akteur habe versucht, über 460 Ziele anzugreifen—mit einer Mischung aus automatischer Zielsuche und manuellen Handgriffen. Interessant sei außerdem, dass der Angreifer DeepSeek anscheinend dazu nutzte, um die Auswahl der Ziele gezielter einzuengen und so möglicherweise AI-Compute zu sparen.
Weiter heißt es, dass das System Hunderte Stunden manueller Analysearbeit in wenigen Minuten ausführen konnte und dabei gleichzeitig eigene Rechenressourcen steuerte. Diese Kombination aus Geschwindigkeit, Ressourcensteuerung und anschließender operativer Umsetzung ist für Verteidiger besonders relevant: Selbst große Zielräume können schnell abgearbeitet werden.
Welche Systeme zusätzlich genannt werden
Neben den KEV-Schwerpunkten nennt der Bericht weitere Zieltechnologien bzw. Schwachstellen, die im Rahmen der Kampagne eine Rolle gespielt haben sollen. Genannt werden unter anderem:
- Citrix NetScaler (CVE-2026-3055)
- Marimo (CVE-2026-39987)
- Apache Tomcat (CVE-2026-34486)
- IKE VPN (CVE-2026-33824)
Damit wird deutlich: Es geht nicht nur um eine einzelne Komponente. Vielmehr scheint der Akteur seine Auswahl an Schwachstellen anhand der beobachteten Umgebungen anzupassen—eine Strategie, die in der Praxis oft schwer mit „einmaliges Patchen“ allein abzufangen ist.
Was Sie jetzt tun sollten
Wenn CISA eine Schwachstelle in die KEV-Liste aufnimmt, sollten betroffene Organisationen unmittelbar handeln—auch wenn Details zur Ausnutzung nicht vollständig öffentlich sind. Für die genannten Lücken ergibt sich ein klarer Fokus:
- Langflow: Installieren Sie den Fix (Version 1.10.1) und prüfen Sie, ob Ihre Umgebung „default“ oder entsprechend abgesichert ist.
- Apache Tomcat: Aktualisieren Sie auf 11.0.21, 10.1.54 oder 9.0.117, je nach eingesetzter Version.
- N-able N-central: Stellen Sie sicher, dass die Korrektur für CVE-2026-18556 über den nachgeschobenen Patch CVE-2026-18577 vollständig abgedeckt ist.
Darüber hinaus lohnt es sich, die eigenen Systeme nicht nur auf „Versionen“, sondern auch auf Exponierung zu prüfen: Internetzugriffe, Cluster-Kommunikation und Authentifizierungswege sind häufig die Stellen, an denen Angriffe ansetzen.
Fazit
CISA stuft Langflow, Apache Tomcat und N-able N-central als aktiv ausgenutzt ein. Besonders kritisch ist das Zusammenspiel aus hohem Risiko einzelner Schwachstellen und der beobachteten Fähigkeit von Angreifern, Ziele schnell zu identifizieren und auszuwählen—teils autonom, teils manuell.
Für FCEB-Behörden läuft die Frist zur Umsetzung bis 7. August 2026, aber auch andere Betreiber sollten die genannten Fixes zügig einplanen. Wer jetzt aktualisiert und die betroffenen Komponenten sauber absichert, reduziert das Risiko deutlich—bevor weitere Angriffsversuche sichtbar werden.
Quelle: https://thehackernews.com/2026/08/cisa-flags-langflow-rce-tomcat-and-n.html
