إصابة خوادم Node-RED ببرمجيات خبيثة عبر ثغرة حرجة

Lines of colorful JavaScript code displayed on a dark screen — Markus Spiske / Unsplash

استغل مهاجمون ثغرة حرجة في أداة البرمجة Node-RED لإصابة الخوادم ببرمجيات خبيثة، وذلك وفقًا لشركة الأمن السيبراني Vulncheck. أعلنت شركة Siemens عن وجود الثغرة (CVE-2026-58115) في أغسطس، وأشارت إلى توفر تحديثات لمعالجة المشكلة.

تتعلق الثغرة CVE-2026-58115 بعدم وجود مصادقة في واجهة Node-RED HTTP. يمكن للمهاجم غير المصرح له الوصول إلى العقد البرمجية التي يمكن أن تنفذ أوامر نظام على الخادم. من خلال استخدام "تدفق Node-RED" خبيث، يمكن للمهاجم تنفيذ كود عشوائي بامتيازات كاملة على الخادم الأساسي، كما ذكر بيان الأمان من Siemens. تم تقييم درجة التأثير لثغرة CVE-2026-58115 بمعدل 10.0 على مقياس من 1 إلى 10.

تستخدم Siemens Node-RED في بوابة SIMATIC IoT2050. وفقًا لوصف Siemens، تهدف بوابة إنترنت الأشياء إلى جعل المصانع الحالية "جاهزة لإنترنت الأشياء الصناعي (IIoT)" دون الحاجة إلى تعديل الأجهزة أو البرمجيات. أفادت Vulncheck أن المهاجمين يستغلون CVE-2026-58115. عبر تدفق خبيث، ستقوم خوادم Node-RED المعرضة للخطر بتحميل وتنفيذ برمجيات خبيثة من خادم المهاجمين، بما في ذلك بوت لنظام Linux وويب شيل يعمل كخلفية. لم يتضح بعد ما هو هدف المهاجمين.