---
title: เซิร์ฟเวอร์ Node-RED ถูกติดตั้งมัลแวร์ผ่านช่องโหว่ร้ายแรง
url: https://www.dataloco.com/th/node-red
published: 2026-11-06T08:27:31+00:00
language: th
section: ความปลอดภัย
source: https://www.security.nl/posting/960224/Node-RED-servers+via+kritieke+kwetsbaarheid+ge%C3%AFnfecteerd+met+malware?channel=rss
organizations: Vulncheck, Siemens
publisher: Dataloco
---

# เซิร์ฟเวอร์ Node-RED ถูกติดตั้งมัลแวร์ผ่านช่องโหว่ร้ายแรง

ผู้โจมตีใช้ประโยชน์จากช่องโหว่ร้ายแรงในเครื่องมือเขียนโปรแกรม Node-RED เพื่อติดตั้งมัลแวร์ลงในเซิร์ฟเวอร์

ช่องโหว่รหัส CVE-2026-58115 เกิดจากการขาดการตรวจสอบสิทธิ์ภายในอินเทอร์เฟซ HTTP ของ Node-RED ซึ่งทำให้ผู้โจมตีที่ไม่ได้รับอนุญาตสามารถเข้าถึงโหนดการเขียนโปรแกรมเพื่อรันคำสั่งระบบบนเซิร์ฟเวอร์ได้ โดยสามารถใช้กระแสการทำงานที่ประสงค์ร้ายเพื่อรันรหัสใดๆ ด้วยสิทธิ์สูงสุดบนเซิร์ฟเวอร์พื้นฐาน ซึ่งช่องโหว่นี้ได้รับคะแนนผลกระทบ CVSS สูงสุดที่ 10.0 จากคะแนนเต็ม 10

บริษัท Vulncheck รายงานว่าผู้โจมตีใช้ช่องโหว่นี้เพื่อให้เซิร์ฟเวอร์ Node-RED ที่มีปัญหาดาวน์โหลดและรันมัลแวร์จากเซิร์ฟเวอร์ของผู้โจมตี ซึ่งรวมถึงบอทสำหรับระบบปฏิบัติการ Linux และเว็บเชลล์ที่ทำหน้าที่เป็นประตูหลัง โดยปัจจุบันยังไม่ทราบวัตถุประสงค์ของผู้โจมตี

ทางด้าน Siemens ซึ่งใช้ Node-RED ในเกตเวย์ SIMATIC IoT2050 ได้แจ้งให้ทราบถึงการมีอยู่ของช่องโหว่นี้ตั้งแต่เดือนสิงหาคม พร้อมระบุว่ามีการออกรายการอัปเดตเพื่อแก้ไขปัญหาดังกล่าวแล้ว ทั้งนี้ Node-RED เป็นเครื่องมือเขียนโปรแกรมแบบภาพที่ใช้รหัสต่ำเพื่อเชื่อมต่ออุปกรณ์และแอปพลิเคชัน รวมถึงใช้ในสภาพแวดล้อมทางอุตสาหกรรม อินเทอร์เน็ตของสรรพสิ่ง และระบบบ้านอัตโนมัติ

## This story in other languages

- [English](https://www.dataloco.com/en/node-red-servers-infected-with-malware-via-critical-vulnerability)
- [中文](https://www.dataloco.com/zh/node-red)
- [한국어](https://www.dataloco.com/ko/node-red)
- [日本語](https://www.dataloco.com/ja/node-red)
- [Indonesia](https://www.dataloco.com/id/server-node-red-terinfeksi-malware-melalui-celah-keamanan-kritis)
- [Türkçe](https://www.dataloco.com/tr/node-red-sunuculari-kritik-zafiyet-uzerinden-kotu-amacli-yazilimla-enfekte-oldu)
- [Русский](https://www.dataloco.com/ru/servery-node-red-zarazeny-vredonosnym-po-iz-za-uiazvimosti)
- [עברית](https://www.dataloco.com/he/node-red)
- [हिन्दी](https://www.dataloco.com/hi/node-red-saravara-ma-malvayara-sakaramanae-gabhara-sarakashha-kamajara-ka-tharapayaga)
- [Deutsch](https://www.dataloco.com/de/node-red-server-uber-kritische-schwachstelle-mit-malware-infiziert)
- [Svenska](https://www.dataloco.com/sv/node-red-servrar-infekterade-med-malware-via-kritisk-sarbarhet)
- [Norsk](https://www.dataloco.com/no/node-red-servere-infisert-med-malware-via-kritisk-sarbarhet)
- [العربية](https://www.dataloco.com/ar/asab-khoadm-node-red-bbrmgyat-khbyth-aabr-thghr-hrg)