---
title: Node-REDサーバーが重大な脆弱性を利用されマルウェアに感染
url: https://www.dataloco.com/ja/node-red
published: 2026-11-06T06:20:33+00:00
language: ja
section: セキュリティ
source: https://www.security.nl/posting/960224/Node-RED-servers+via+kritieke+kwetsbaarheid+ge%C3%AFnfecteerd+met+malware?channel=rss
publisher: Dataloco
---

# Node-REDサーバーが重大な脆弱性を利用されマルウェアに感染

攻撃者がプログラミングツールNode-REDの重大な脆弱性を利用してサーバーをマルウェアに感染させていると、サイバーセキュリティ企業Vulncheckが報告しています。この脆弱性（CVE-2026-58115）は、8月にSiemensによって発表され、問題に対するアップデートも提供されています。

CVE-2026-58115は、Node-REDのHTTPインターフェースにおける認証の欠如を示しています。認証されていない攻撃者は、サーバー上でシステムコマンドを実行できるプログラミングノードにアクセスできます。攻撃者は悪意のあるNode-REDフローを使用して、基盤となるサーバー上で最大権限のコードを実行することが可能です。脆弱性のCVSS影響スコアは、1から10のスケールで10.0と評価されています。

Siemensは、SIMATIC IoT2050ゲートウェイでNode-REDを使用しています。このIoTゲートウェイは、既存の工場を「産業用インターネットオブシングス（IIoT）対応」にすることを目的としています。Vulncheckによると、攻撃者はCVE-2026-58115を悪用し、脆弱なNode-REDサーバーからマルウェアをダウンロードし実行します。具体的には、Linuxボットやバックドアとして機能するウェブシェルが含まれています。攻撃者の目的は現在のところ不明です。

## This story in other languages

- [English](https://www.dataloco.com/en/node-red-servers-infected-with-malware-via-critical-vulnerability)
- [中文](https://www.dataloco.com/zh/node-red)
- [한국어](https://www.dataloco.com/ko/node-red)