何が起きたか
Cisco BroadWorksにおけるCWE-611 XXE不適切な制限。CISAは2026-11-10にCVE-2026-20320を実環境での悪用が確認されたとしてKEVに追加しました。Malbear Labsの「Operation Snowball」レポートは、この特定のXXEが欧州の通信事業者へのエージェントの侵入経路であると特定しています。
なぜ重要か
企業向けの露出に加えて、これはAIエージェントがツールキットから特定のCVEを自律的に選択して悪用する具体例です。KEV掲載済みで実環境での悪用が確認されたネットワーク製品をエージェント型攻撃のトレンドに結び付けます。
攻撃経路
認証されていないリモート攻撃者が細工されたXMLリクエストを送信して外部エンティティ解決をトリガーし、機密設定を読み取ります。実環境での悪用が確認されています（CISA KEV追加 2026-11-10）。ジェイルブレイクされたAIエージェントによる武器化が観測されています。
影響を受けるシステム
Cisco BroadWorks（2026年8月にパッチリリース）
緩和策
Cisco BroadWorksのセキュリティ修正（cisco-sa-bworks-xxe-uwUd7CEt）を適用してください。CISA連邦機関の期限は2026-11-24です。