---
title: Serwery Node-RED zainfekowane złośliwym oprogramowaniem przez krytyczną lukę
url: https://www.dataloco.com/pl/serwery-node-red-zainfekowane-zlosliwym-oprogramowaniem-przez-krytyczna-luke
published: 2026-11-06T11:27:20+00:00
language: pl
section: Bezpieczeństwo
source: https://www.security.nl/posting/960224/Node-RED-servers+via+kritieke+kwetsbaarheid+ge%C3%AFnfecteerd+met+malware?channel=rss
organizations: Vulncheck, Siemens, Node-RED
publisher: Dataloco
---

# Serwery Node-RED zainfekowane złośliwym oprogramowaniem przez krytyczną lukę

Atakujący wykorzystują krytyczną lukę w narzędziu programistycznym Node-RED do infekowania serwerów złośliwym oprogramowaniem. Informuje o tym firma zajmująca się cyberbezpieczeństwem Vulncheck. Siemens ujawnił istnienie luki (CVE-2026-58115) w sierpniu i podał, że dostępne są również aktualizacje rozwiązujące problem.

CVE-2026-58115 dotyczy braku uwierzytelnienia w interfejsie HTTP Node-RED. Nieautoryzowany atakujący może uzyskać dostęp do węzłów programistycznych, które mogą wykonywać polecenia systemowe na serwerze. Przy pomocy złośliwego „przepływu Node-RED” atakujący może wykonać dowolny kod z maksymalnymi uprawnieniami na serwerze, według biuletynu bezpieczeństwa Siemensa. Wskaźnik wpływu CVSS dla tej luki został oceniony na 10.0 w skali od 1 do 10.

Siemens wykorzystuje Node-RED w bramie SIMATIC IoT2050. Zgodnie z opisem Siemensa, brama IoT ma na celu uczynienie istniejących fabryk gotowymi na „Przemysłowy Internet Rzeczy (IIoT)”, bez potrzeby dostosowywania sprzętu lub oprogramowania. Vulncheck informuje, że atakujący nadużywają CVE-2026-58115. Poprzez złośliwy przepływ, podatny serwer Node-RED pobiera i uruchamia złośliwe oprogramowanie z serwera atakujących, w tym bota Linux oraz webshell, który pełni funkcję backdoora. Na ten moment nie jest znany cel atakujących.

## This story in other languages

- [English](https://www.dataloco.com/en/node-red-servers-infected-with-malware-via-critical-vulnerability)
- [中文](https://www.dataloco.com/zh/node-red)
- [한국어](https://www.dataloco.com/ko/node-red)
- [日本語](https://www.dataloco.com/ja/node-red)
- [Indonesia](https://www.dataloco.com/id/server-node-red-terinfeksi-malware-melalui-celah-keamanan-kritis)
- [ไทย](https://www.dataloco.com/th/node-red)
- [Türkçe](https://www.dataloco.com/tr/node-red-sunuculari-kritik-zafiyet-uzerinden-kotu-amacli-yazilimla-enfekte-oldu)
- [Русский](https://www.dataloco.com/ru/servery-node-red-zarazeny-vredonosnym-po-iz-za-uiazvimosti)
- [עברית](https://www.dataloco.com/he/node-red)
- [हिन्दी](https://www.dataloco.com/hi/node-red-saravara-ma-malvayara-sakaramanae-gabhara-sarakashha-kamajara-ka-tharapayaga)
- [Deutsch](https://www.dataloco.com/de/node-red-server-uber-kritische-schwachstelle-mit-malware-infiziert)
- [Svenska](https://www.dataloco.com/sv/node-red-servrar-infekterade-med-malware-via-kritisk-sarbarhet)
- [Norsk](https://www.dataloco.com/no/node-red-servere-infisert-med-malware-via-kritisk-sarbarhet)
- [العربية](https://www.dataloco.com/ar/asab-khoadm-node-red-bbrmgyat-khbyth-aabr-thghr-hrg)
- [Español](https://www.dataloco.com/es/servidores-de-node-red-infectados-con-malware-debido-a-vulnerabilidad-critica)
- [Français](https://www.dataloco.com/fr/des-serveurs-node-red-infectes-par-un-malware-via-une-vulnerabilite-critique)
- [Português (Brasil)](https://www.dataloco.com/pt-br/servidores-node-red-infectados-com-malware-devido-a-vulnerabilidade-critica)