Güvenlik · 6 Kasım 2026
Node-RED sunucuları kritik zafiyet üzerinden kötü amaçlı yazılımla enfekte oldu
Saldırganlar, Node-RED programlama aracındaki kritik bir zafiyeti kullanarak sunucuları kötü amaçlı yazılımlarla enfekte etti. Siber güvenlik şirketi Vulncheck'in bildirdiğine göre, Siemens, zafiyetin (CVE-2026-58115) varlığını ağustos ayında duyurmuş ve bu sorun için güncellemelerin de mevcut olduğunu belirtmiştir.
CVE-2026-58115, Node-RED HTTP arayüzünde kimlik doğrulamanın olmamasıyla ilgilidir. Kimliği doğrulanmamış bir saldırgan, sistem komutlarını sunucuda çalıştırabilecek programlama düğmelerine erişim sağlayabilir. Kötü niyetli bir 'Node-RED akışı' aracılığıyla, saldırgan, altındaki sunucuda maksimum yetkilerle rastgele kod çalıştırabilir. Siemens'in güvenlik bülteninde bu durum detaylandırılmıştır. Zafiyetin CVSS etki skoru 1 ile 10 arasında 10.0 olarak değerlendirilmiştir.
Siemens, SIMATIC IoT2050 geçidi üzerinde Node-RED kullanmaktadır. Siemens'in tanımına göre, IoT-geçidi mevcut fabrikaları 'Endüstriyel Nesnelerin İnterneti (IIoT) hazır' hale getirmekte, bunun için herhangi bir donanım veya yazılım değişikliği gerekmemektedir. Vulncheck, saldırganların CVE-2026-58115'ten yararlandığını bildirmektedir. Kötü niyetli akış yolu ile zayıf Node-RED sunucusu, saldırganların sunucusundan kötü amaçlı yazılım indirecek ve çalıştıracaktır. Bu yazılımlar arasında bir Linux botu ve geri kapı işlevi gören bir web shell bulunmaktadır. Saldırganların amacının ne olduğu şu an için bilinmemektedir.