Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行惡意程式並部署網頁後門

資安情報業者VulnCheck近日透過誘捕系統，監測到鎖定開源低程式碼工具Node-RED重大漏洞CVE-2026-58115的實際攻擊。攻擊者利用管理介面未強制身分驗證的缺失，注入含有指令執行節點的惡意流程，藉此下載Linux惡意軟體並試圖建立網頁後門以取得持續性遠端控制權限。 由於Node-RED廣泛應用於工業控制系統（ICS）與營運技術（OT）環境，該漏洞在CVSS評分高達10.0分。設備大廠西門子（Siemens）先前已公告指出，旗下SIMATIC IoT2050 Advanced物聯網閘道器在特定版本下若安裝Node-RED，可能遭攻擊者以最高權限執行任意程式碼。資安專家建議管理者儘速檢視管理介面是否暴露於外部網路、檢查未授權流程，並依照原廠建議更新或採取安全防護配置。

值得帶走的重點

• 資安業者VulnCheck發現攻擊者鎖定Node-RED漏洞CVE-2026-58115，嘗試植入Linux惡意程式與網頁後門以取得控制權限。
• 漏洞肇因於管理介面未強制身分驗證，攻擊者可藉惡意流程自動執行指令，CVSS評分達10.0分。
• 西門子SIMATIC IoT2050 Advanced閘道器受波及，原廠建議更新至V4.3.4.1以上版本或採取安全緩解措施。
• 研究人員自10月30日起觀測到16次攻擊嘗試，建議管理者清查對外暴露介面與未授權之命令執行節點。