אבטחה · 6 בנובמבר 2026
שרתים של Node-RED נדבקו בתוכנה זדונית בעקבות פגיעות קריטית
תוקפים עושים שימוש בפגיעות קריטית בכלי התכנות Node-RED כדי להדביק שרתים בתוכנה זדונית. כך מדווחת חברת הסייבר Vulncheck. סיימנס הודיעה על קיום הפגיעות (CVE-2026-58115) באוגוסט, וציינה כי קיימות עדכונים לבעיה זו.
CVE-2026-58115 נוגעת להעדר אימות בממשק ה-HTTP של Node-RED. תוקף לא מאומת יכול לקבל גישה לנוד תכנות שיכול לבצע פקודות מערכת על השרת. באמצעות 'זרימת Node-RED' זדונית, תוקף יכול להריץ קוד אקראי עם זכויות מקסימליות על השרת התחתון, כך נמסר בבולטן האבטחה של סיימנס. ציון השפעת CVSS של הפגיעות הוערך ב-10.0 בסולם של 1 עד 10.
סיימנס משתמשת ב-Node-RED בשער IoT SIMATIC IoT2050. לפי תיאור סיימנס, השער אמור להפוך מפעלים קיימים ל-'Industrial Internet of Things (IIoT) ready', מבלי שיהיה צורך לשנות חומרה או תוכנה. חברת הסייבר Vulncheck מדווחת כי תוקפים עושים שימוש ב-CVE-2026-58115. באמצעות זרימה זדונית, השרת הפגיע של Node-RED יוריד ויבצע תוכנה זדונית מהשרת של התוקפים, כולל בוט לינוקס ושלט רחוק הפועל כפתח אחורי. בשלב זה עדיין לא ידוע מהו היעד של התוקפים.