Безопасность · 6 ноября 2026 г.
Серверы Node-RED заражены вредоносным ПО из-за уязвимости
Злоумышленники используют критическую уязвимость в программном инструменте Node-RED для заражения серверов вредоносным ПО. Об этом сообщает компания по кибербезопасности Vulncheck. Siemens в августе объявила о существовании уязвимости (CVE-2026-58115) и предоставила обновления для её устранения.
CVE-2026-58115 связана с отсутствием аутентификации в HTTP-интерфейсе Node-RED. Неаутентифицированный злоумышленник может получить доступ к программным узлам, которые могут выполнять команду системы на сервере. С помощью вредоносного потока Node-RED злоумышленник может выполнять произвольный код с максимальными правами на сервере, согласно информационному бюллетеню безопасности Siemens. Оценка влияния уязвимости по шкале CVSS составляет 10.0 из 10.
Siemens использует Node-RED на шлюзе SIMATIC IoT2050. По описанию компании, IoT-шлюз должен подготовить существующие фабрики к "Индустриальному интернету вещей (IIoT)", без необходимости изменения аппаратного или программного обеспечения. Cybersecurity-компания Vulncheck сообщает, что злоумышленники злоупотребляют CVE-2026-58115. Через вредоносный поток уязвимый сервер Node-RED будет загружать и выполнять вредоносное ПО с сервера злоумышленников. В частности, речь идет о Linux-боте и веб-оболочке, которая функционирует как бекдор. На данный момент неизвестно, какова цель злоумышленников.