Server Node-RED terinfeksi malware melalui celah keamanan kritis

closeup photo of black and white Apple keyboard keys — Sam Albury / Unsplash

Aktor ancaman memanfaatkan celah keamanan kritis pada alat pemrograman Node-RED untuk menginfeksi server dengan perangkat lunak berbahaya. Informasi ini diumumkan oleh perusahaan keamanan siber Vulncheck pada 3 November 2026. Celah tersebut memungkinkan penyerang tanpa autentikasi untuk mengeksekusi perintah sistem pada server yang rentan.

Siemens mengungkapkan keberadaan celah keamanan dengan identifikasi CVE-2026-58115 pada bulan Agustus. Perusahaan tersebut menyatakan bahwa pembaruan untuk mengatasi masalah ini sudah tersedia. Celah ini berkaitan dengan ketiadaan autentikasi di antarmuka HTTP Node-RED. Penyerang dapat mengakses node pemrograman yang mampu menjalankan perintah sistem. Melalui alur Node-RED yang jahat, penyerang dapat mengeksekusi kode sewenang-wenang dengan hak akses penuh pada server dasar. Skor dampak CVSS untuk celah ini dinilai 10,0 dari skala 1 hingga 10.

Siemens menggunakan Node-RED pada gerbang SIMATIC IoT2050. Perangkat ini dirancang untuk membuat pabrik yang sudah ada siap untuk Internet Industri (IIoT) tanpa perlu mengubah perangkat keras atau perangkat lunak. Vulncheck melaporkan bahwa penyerang saat ini aktif memanfaatkan celah tersebut. Melalui alur jahat, server Node-RED yang rentan mengunduh dan menjalankan malware dari server milik penyerang. Perangkat lunak berbahaya tersebut mencakup bot Linux dan webshell yang berfungsi sebagai pintu belakang. Tujuan spesifik dari para penyerang saat ini belum diketahui.