W narzędziu Node-RED, wykorzystywanym do programowania przepływowego w środowiskach IT oraz systemach ICS/OT, wykryto krytyczną lukę CVE-2026-58115 o ocenie CVSS 10/10. Problem wynika z braku uwierzytelnienia w interfejsie HTTP, co pozwala nieautoryzowanym użytkownikom na dostęp do węzłów wykonujących polecenia systemowe.
Firma VulnCheck odnotowała aktywne ataki z wykorzystaniem tej podatności. Napastnicy wysyłają złośliwe przepływy, które automatycznie pobierają i instalują payloady, takie jak boty Linux lub webshelle zapewniające trwały dostęp do serwera. Ataki są realizowane w sposób zautomatyzowany za pomocą pojedynczego zapytania HTTP.
Problem dotyczy również urządzeń przemysłowych, czego przykładem są urządzenia Siemens SIMATIC IoT2050 Advanced. Siemens wydał już poprawki dla wersji 4.3.4.1 i nowszych. Eksperci zalecają sprawdzenie, czy instancje Node-RED nie są wystawione bezpośrednio na świat oraz weryfikację zainstalowanych przepływów pod kątem podejrzanych węzłów exec lub punktów końcowych HTTP.
