सुरक्षा · 6 नवम्बर 2026
Node-RED सर्वरों में मालवेयर संक्रमण: गंभीर सुरक्षा कमजोरी का दुरुपयोग
आक्रमणकारियों ने Node-RED प्रोग्रामिंग टूल में मौजूद एक गंभीर सुरक्षा कमजोरी का दुरुपयोग करते हुए कई सर्वरों को मालवेयर से संक्रमित कर दिया है। साइबर सुरक्षा कंपनी Vulncheck ने इस घटना की पुष्टि की है।
जर्मन कंपनी Siemens ने अगस्त महीने में इस कमजोरी (CVE-2026-58115) के अस्तित्व की घोषणा की थी और समस्या के लिए उपलब्ध अपडेट्स के बारे में सूचित किया था। Node-RED एक 'लो-कोड' दृश्य प्रोग्रामिंग टूल है जिसका उपयोग उपकरणों और अनुप्रयोगों को जोड़ने तथा कार्यों को स्वचालित करने के लिए किया जाता है। इसका उपयोग औद्योगिक वातावरण, इंटरनेट ऑफ थिंग्स (IoT) और घरेलू स्वचालन प्रणालियों में व्यापक रूप से होता है।
CVE-2026-58115 कमजोरी Node-RED HTTP इंटरफ़ेस में प्रमाणीकरण की कमी से संबंधित है। एक अप्रमाणित आक्रमणकारी इस कमजोरी का फायदा उठाकर प्रोग्रामिंग नोड्स तक पहुंच सकता है जो सर्वर पर सिस्टम कमांड्स को निष्पादित कर सकते हैं। Siemens के सुरक्षा बूलटिन के अनुसार, एक दुर्भावनापूर्ण 'Node-RED flow' के माध्यम से आक्रमणकारी अंतर्निहित सर्वर पर अधिकतम अधिकारों के साथ मनमाना कोड निष्पादित कर सकता है। इस कमजोरी का CVSS प्रभाव स्कोर 1 से 10 की स्केल पर 10.0 रखा गया है, जो इसे सबसे गंभीर श्रेणी में लाता है।
Siemens अपने SIMATIC IoT2050 गेटवे में Node-RED का उपयोग करता है। Siemens के अनुसार, यह IoT गेटवे मौजूदा कारखानों को 'इंडस्ट्रियल इंटरनेट ऑफ थिंग्स (IIoT) रेडी' बनाने में सहायता करता है, बिना किसी हार्डवेयर या सॉफ्टवेयर संशोधन की आवश्यकता के। Vulncheck की रिपोर्ट के अनुसार, आक्रमणकारियों ने CVE-2026-58115 का दुरुपयोग किया है। एक दुर्भावनापूर्ण flow के माध्यम से संक्रमित Node-RED सर्वर आक्रमणकारियों के सर्वर से मालवेयर डाउनलोड करता है और उसे निष्पादित करता है। इसमें एक लिनक्स बॉट और एक वेबशेल शामिल है जो बैकडोर के रूप में कार्य करता है। वर्तमान में आक्रमणकारियों का अंतिम उद्देश्य अज्ञात है।