安全 · 2026年11月6日
也发布于 English
Node-RED服务器通过关键漏洞感染恶意软件
攻击者利用Node-RED编程工具中的一个关键漏洞感染服务器。网络安全公司Vulncheck报告了这一情况。西门子在八月份公布了该漏洞（CVE-2026-58115），并表示已提供相应的更新。Node-RED是一种低代码可视化编程工具，用于简化设备和应用的连接以及任务的自动化，广泛应用于工业环境、物联网（IoT）和智能家居中。
CVE-2026-58115漏洞涉及Node-RED HTTP接口中缺乏身份验证。未经授权的攻击者可以访问能够在服务器上执行系统命令的编程节点。通过恶意的Node-RED流程，攻击者能够以最高权限在底层服务器上执行任意代码，西门子的安全公告指出，该漏洞的CVSS影响评分为1至10的10.0。
西门子在SIMATIC IoT2050网关中使用Node-RED。根据西门子的描述，该物联网网关旨在使现有工厂具备“工业物联网（IIoT）”的能力，而无需对硬件或软件进行调整。网络安全公司Vulncheck表示，攻击者正在利用CVE-2026-58115漏洞，通过恶意流程使易受攻击的Node-RED服务器下载并执行攻击者服务器上的恶意软件，包括一个Linux机器人和作为后门的Webshell。目前尚不清楚攻击者的具体目的是什么。