「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起

米当局は、「WordPress」や「Langflow」などで悪用が確認されている脆弱性について注意喚起を行った。

米サイバーセキュリティインフラストラクチャセキュリティ庁（CISA）は現地時間2026年7月21日、「悪用が確認された脆弱性カタログ（KEV）」に4件の脆弱性を追加したもの。

コンテンツマネジメントシステム「WordPress」に確認された2件の脆弱性「CVE-2026-60137」「CVE-2026-63030」を追加した。開発チームではこれら脆弱性について連鎖的に悪用されるおそれがあるとしており、CISAでは特に「CVE-2026-63030」への対策を7月24日までに実施するよう求めた。

また生成AIアプリケーションの処理フローを構築する「Langflow」では、「CVE-2026-0770」の悪用が確認されている。信頼できない領域から機能を取り込む問題があり、リモートの攻撃者に任意のコードを実行されるおそれがある。

さらにルータ向けファームウェア「DD-WRT」に判明したスタックベースのバッファオーバーフローの脆弱性「CVE-2021-27137」の悪用も報告された。認証を必要とせず、コードを実行される可能性がある。

米行政機関では、「CVE-2026-63030」をはじめ、「CVE-2026-0770」「CVE-2021-27137」については3日後の7月24日までに対策を講じる必要がある。「CVE-2026-60137」については対策期限を8月4日とした。脆弱性は広く悪用されるおそれがあり、一般の利用者も注意が必要となる。

（Security NEXT - 2026/07/22 ）ツイート

「WordPress」「Langflow」の脆弱性悪用に警戒を - 米当局が注意喚起

関連リンク

PR

関連記事