Node-RED'deki maksimum şiddetli açık aktif olarak sömürülüyor

VulnCheck, kimlik doğrulaması olmayan ve sistem komutları çalıştırabilen Node-RED açığının saldırganlar tarafından kullanılmaya başlandığını bildirdi; açık 10/10 CVSS puanıyla en yüksek ciddiyet derecesinde.

Yapay zekâ ile 1 kaynaktan yazıldı ve yayından önce bu kaynakla karşılaştırıldı · Nasıl çalışıyoruz →

VulnCheck'in bildirdiğine göre saldırganlar, Node-RED akış tabanlı programlama aracındaki CVE-2026-58115 numaralı açığı aktif olarak sömürmeye başladı. Açık, CVSS 10/10 puanıyla en yüksek ciddiyet derecesinde ve kimlik doğrulama eksikliğinden kaynaklanıyor. Bu açık sayesinde kimliği doğrulanmamış uzak bir taraf, sistem komutları çalıştırabilen programlama düğümlerine ulaşabiliyor.

Siemens açığı 11 Ağustos'ta SIMATIC IoT2050 Advanced cihazlarında duyurdu ve 4.3.4.1 ile sonraki sürümlerde düzeltti. VulnCheck, sisteme ilk başarılı sızmayı 30 Ekim'de tespit etti. Sızma, Microsoft ağı içindeki bir IP adresinden geldi; bu adres gizli bir akış yükleyip çalıştırdı ve bu akış bir Linux botunu indirip başlattı. 1 Kasım'a kadar aynı adresten 15 saldırı daha kaydedildi; bunların bazıları kalıcı web kabukları bıraktı.

Operatörlerin Node-RED örneklerinin ağ dışından erişilemez olduğunu doğrulaması, adminAuth ayarlarının eksik olup olmadığını kontrol etmesi ve akışları beklenmedik exec düğümleri ya da HTTP uç noktaları açısından incelemesi öneriliyor.