Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行Linux惡意程式並部署網頁後門

資安漏洞情報業者VulnCheck近日揭露針對Node-RED重大漏洞CVE-2026-58115的攻擊活動。研究人員透過誘捕系統發現，攻擊者利用這項漏洞嘗試下載並執行Linux惡意程式，後續還觀測到試圖部署網頁後門、以便持續執行遠端命令的攻擊手法。

Node-RED是一套以Node.js為基礎的低程式碼開發工具，也被應用於工業控制系統（ICS）及營運技術（OT）環境。這項漏洞的CVSS v3.1及4.0風險評分均為10.0分，屬於重大漏洞。西門子（Siemens）已在8月發布安全公告，指出旗下工業物聯網閘道器SIMATIC IoT2050 Advanced若執行Industrial OS、已安裝Node-RED，且產品版本低於V4.3.4.1，就可能受到這項漏洞影響。攻擊者可能以最高權限在Industrial OS作業系統執行任意程式碼。根據VulnCheck的分析，攻擊者利用Node-RED管理介面未強制要求身分驗證的問題，部署含有命令執行節點的惡意流程，讓系統自動執行下載指令。研究人員自10月30日起，從同一來源IP觀測到16次針對Node-RED的攻擊嘗試，這些攻擊採用了不同的惡意程式下載方式。

研究人員建議企業檢查Node-RED管理介面是否暴露於公開網路，以及已部署的流程中是否存在未經授權新增的命令執行節點或HTTP端點。對於已知受影響的西門子產品，企業也應依照原廠安全公告，將產品更新至V4.3.4.1或後續版本，或採取移除Node-RED、強化安全設定等緩解措施。