---
title: Servidores de Node-RED infectados con malware debido a vulnerabilidad crítica
url: https://www.dataloco.com/es/servidores-de-node-red-infectados-con-malware-debido-a-vulnerabilidad-critica
published: 2026-11-06T11:21:28+00:00
language: es
section: Seguridad
source: https://www.security.nl/posting/960224/Node-RED-servers+via+kritieke+kwetsbaarheid+ge%C3%AFnfecteerd+met+malware?channel=rss
organizations: Vulncheck, Siemens, Node-RED, CVE-2026-58115
publisher: Dataloco
---

# Servidores de Node-RED infectados con malware debido a vulnerabilidad crítica

Atacantes hacen uso de una vulnerabilidad crítica en la herramienta de programación Node-RED para infectar servidores con malware. Así lo informa la empresa de ciberseguridad Vulncheck. Siemens anunció la existencia de la vulnerabilidad (CVE-2026-58115) en agosto y estableció que también había actualizaciones disponibles para solucionar el problema.

CVE-2026-58115 se refiere a la falta de autenticación dentro de la interfaz HTTP de Node-RED. Un atacante no autenticado puede acceder a nodos de programación que pueden ejecutar comandos del sistema en el servidor. A través de un flujo malicioso de Node-RED, un atacante puede ejecutar código arbitrario con máximos derechos en el servidor subyacente, según el boletín de seguridad de Siemens. La puntuación de impacto CVSS de la vulnerabilidad se ha evaluado en 10.0 en una escala del 1 al 10.

Siemens utiliza Node-RED en la puerta de enlace SIMATIC IoT2050. Según la descripción de Siemens, la puerta de enlace IoT debe hacer que fábricas existentes estén listas para el Internet Industrial de las Cosas (IIoT), sin necesidad de modificar hardware o software. La empresa de ciberseguridad Vulncheck informa que los atacantes están abusando de CVE-2026-58115. A través de un flujo malicioso, el servidor Node-RED vulnerable descargará y ejecutará malware desde el servidor de los atacantes, incluyendo un bot de Linux y una webshell que actúa como puerta trasera. En este momento, aún se desconoce el objetivo de los atacantes.

## This story in other languages

- [English](https://www.dataloco.com/en/node-red-servers-infected-with-malware-via-critical-vulnerability)
- [中文](https://www.dataloco.com/zh/node-red)
- [한국어](https://www.dataloco.com/ko/node-red)
- [日本語](https://www.dataloco.com/ja/node-red)
- [Indonesia](https://www.dataloco.com/id/server-node-red-terinfeksi-malware-melalui-celah-keamanan-kritis)
- [ไทย](https://www.dataloco.com/th/node-red)
- [Türkçe](https://www.dataloco.com/tr/node-red-sunuculari-kritik-zafiyet-uzerinden-kotu-amacli-yazilimla-enfekte-oldu)
- [Русский](https://www.dataloco.com/ru/servery-node-red-zarazeny-vredonosnym-po-iz-za-uiazvimosti)
- [עברית](https://www.dataloco.com/he/node-red)
- [हिन्दी](https://www.dataloco.com/hi/node-red-saravara-ma-malvayara-sakaramanae-gabhara-sarakashha-kamajara-ka-tharapayaga)
- [Deutsch](https://www.dataloco.com/de/node-red-server-uber-kritische-schwachstelle-mit-malware-infiziert)
- [Svenska](https://www.dataloco.com/sv/node-red-servrar-infekterade-med-malware-via-kritisk-sarbarhet)
- [Norsk](https://www.dataloco.com/no/node-red-servere-infisert-med-malware-via-kritisk-sarbarhet)
- [العربية](https://www.dataloco.com/ar/asab-khoadm-node-red-bbrmgyat-khbyth-aabr-thghr-hrg)
- [Français](https://www.dataloco.com/fr/des-serveurs-node-red-infectes-par-un-malware-via-une-vulnerabilite-critique)
- [Polski](https://www.dataloco.com/pl/serwery-node-red-zainfekowane-zlosliwym-oprogramowaniem-przez-krytyczna-luke)
- [Português (Brasil)](https://www.dataloco.com/pt-br/servidores-node-red-infectados-com-malware-devido-a-vulnerabilidade-critica)