ความปลอดภัย · 6 พฤศจิกายน 2026
เซิร์ฟเวอร์ Node-RED ถูกติดตั้งมัลแวร์ผ่านช่องโหว่ร้ายแรง
ผู้โจมตีใช้ประโยชน์จากช่องโหว่ร้ายแรงในเครื่องมือเขียนโปรแกรม Node-RED เพื่อติดตั้งมัลแวร์ลงในเซิร์ฟเวอร์
ช่องโหว่รหัส CVE-2026-58115 เกิดจากการขาดการตรวจสอบสิทธิ์ภายในอินเทอร์เฟซ HTTP ของ Node-RED ซึ่งทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถเข้าถึงโหนดการเขียนโปรแกรมเพื่อรันคำสั่งระบบบนเซิร์ฟเวอร์ได้ โดยสามารถใช้กระแสการทำงานที่ประสงค์ร้ายเพื่อรันรหัสใดๆ ด้วยสิทธิ์สูงสุดบนเซิร์ฟเวอร์พื้นฐาน ซึ่งช่องโหว่นี้ได้รับคะแนนผลกระทบ CVSS สูงสุดที่ 10.0 จากคะแนนเต็ม 10
บริษัท Vulncheck รายงานว่าผู้โจมตีใช้ช่องโหว่นี้เพื่อให้เซิร์ฟเวอร์ Node-RED ที่มีปัญหาดาวน์โหลดและรันมัลแวร์จากเซิร์ฟเวอร์ของผู้โจมตี ซึ่งรวมถึงบอทสำหรับระบบปฏิบัติการ Linux และเว็บเชลล์ที่ทำหน้าที่เป็นประตูหลัง โดยปัจจุบันยังไม่ทราบวัตถุประสงค์ของผู้โจมตี
ทางด้าน Siemens ซึ่งใช้ Node-RED ในเกตเวย์ SIMATIC IoT2050 ได้แจ้งให้ทราบถึงการมีอยู่ของช่องโหว่นี้ตั้งแต่เดือนสิงหาคม พร้อมระบุว่ามีการออกรายการอัปเดตเพื่อแก้ไขปัญหาดังกล่าวแล้ว ทั้งนี้ Node-RED เป็นเครื่องมือเขียนโปรแกรมแบบภาพที่ใช้รหัสต่ำเพื่อเชื่อมต่ออุปกรณ์และแอปพลิเคชัน รวมถึงใช้ในสภาพแวดล้อมทางอุตสาหกรรม อินเทอร์เน็ตของสรรพสิ่ง และระบบบ้านอัตโนมัติ