---
title: שרתים של Node-RED נדבקו בתוכנה זדונית בעקבות פגיעות קריטית
url: https://www.dataloco.com/he/node-red
published: 2026-11-06T09:25:36+00:00
language: he
section: אבטחה
source: https://www.security.nl/posting/960224/Node-RED-servers+via+kritieke+kwetsbaarheid+ge%C3%AFnfecteerd+met+malware?channel=rss
organizations: Vulncheck, Siemens
publisher: Dataloco
---

# שרתים של Node-RED נדבקו בתוכנה זדונית בעקבות פגיעות קריטית

תוקפים עושים שימוש בפגיעות קריטית בכלי התכנות Node-RED כדי להדביק שרתים בתוכנה זדונית. כך מדווחת חברת הסייבר Vulncheck. סיימנס הודיעה על קיום הפגיעות (CVE-2026-58115) באוגוסט, וציינה כי קיימות עדכונים לבעיה זו.

CVE-2026-58115 נוגעת להעדר אימות בממשק ה-HTTP של Node-RED. תוקף לא מאומת יכול לקבל גישה לנוד תכנות שיכול לבצע פקודות מערכת על השרת. באמצעות 'זרימת Node-RED' זדונית, תוקף יכול להריץ קוד אקראי עם זכויות מקסימליות על השרת התחתון, כך נמסר בבולטן האבטחה של סיימנס. ציון השפעת CVSS של הפגיעות הוערך ב-10.0 בסולם של 1 עד 10.

סיימנס משתמשת ב-Node-RED בשער IoT SIMATIC IoT2050. לפי תיאור סיימנס, השער אמור להפוך מפעלים קיימים ל-'Industrial Internet of Things (IIoT) ready', מבלי שיהיה צורך לשנות חומרה או תוכנה. חברת הסייבר Vulncheck מדווחת כי תוקפים עושים שימוש ב-CVE-2026-58115. באמצעות זרימה זדונית, השרת הפגיע של Node-RED יוריד ויבצע תוכנה זדונית מהשרת של התוקפים, כולל בוט לינוקס ושלט רחוק הפועל כפתח אחורי. בשלב זה עדיין לא ידוע מהו היעד של התוקפים.

## This story in other languages

- [English](https://www.dataloco.com/en/node-red-servers-infected-with-malware-via-critical-vulnerability)
- [中文](https://www.dataloco.com/zh/node-red)
- [한국어](https://www.dataloco.com/ko/node-red)
- [日本語](https://www.dataloco.com/ja/node-red)
- [Indonesia](https://www.dataloco.com/id/server-node-red-terinfeksi-malware-melalui-celah-keamanan-kritis)
- [ไทย](https://www.dataloco.com/th/node-red)
- [Türkçe](https://www.dataloco.com/tr/node-red-sunuculari-kritik-zafiyet-uzerinden-kotu-amacli-yazilimla-enfekte-oldu)
- [Русский](https://www.dataloco.com/ru/servery-node-red-zarazeny-vredonosnym-po-iz-za-uiazvimosti)
- [हिन्दी](https://www.dataloco.com/hi/node-red-saravara-ma-malvayara-sakaramanae-gabhara-sarakashha-kamajara-ka-tharapayaga)
- [Deutsch](https://www.dataloco.com/de/node-red-server-uber-kritische-schwachstelle-mit-malware-infiziert)
- [Svenska](https://www.dataloco.com/sv/node-red-servrar-infekterade-med-malware-via-kritisk-sarbarhet)
- [Norsk](https://www.dataloco.com/no/node-red-servere-infisert-med-malware-via-kritisk-sarbarhet)
- [العربية](https://www.dataloco.com/ar/asab-khoadm-node-red-bbrmgyat-khbyth-aabr-thghr-hrg)