Node-REDサーバーが重大な脆弱性を利用されマルウェアに感染

攻撃者がプログラミングツールNode-REDの重大な脆弱性を利用してサーバーをマルウェアに感染させていると、サイバーセキュリティ企業Vulncheckが報告しています。この脆弱性（CVE-2026-58115）は、8月にSiemensによって発表され、問題に対するアップデートも提供されています。

CVE-2026-58115は、Node-REDのHTTPインターフェースにおける認証の欠如を示しています。認証されていない攻撃者は、サーバー上でシステムコマンドを実行できるプログラミングノードにアクセスできます。攻撃者は悪意のあるNode-REDフローを使用して、基盤となるサーバー上で最大権限のコードを実行することが可能です。脆弱性のCVSS影響スコアは、1から10のスケールで10.0と評価されています。