Хакеры нашли способ взламывать промышленное оборудование через Node-RED: опасность оценили в 10 из 10

Первые попытки атак уже проводятся — сложно сказать, насколько успешно.

Специалисты по кибербезопасности обнаружили массовые попытки взлома устройств с платформой Node-RED, применяемой для автоматизации промышленных процессов. Злоумышленники используют критическую уязвимость CVE-2026-58115 с максимальной оценкой опасности 10 баллов по шкале CVSS.

Node-RED представляет собой инструмент визуального программирования на основе Node.js. Платформа входит в состав оборудования Siemens SIMATIC IoT2050 и очень широко используется в современном промышленном оборудовании.

Уязвимость позволяет удаленно выполнять системные команды без авторизации и загружать вредоносное ПО. Первые атаки исследователи VulnCheck зафиксировали 30 октября.

По словам исследователя VulnCheck Патрика Гаррити, для эксплуатации уязвимости достаточно объединить два стандартных компонента Node-RED: inject запускает выполнение заданного действия, а exec передает команды операционной системе. После создания такой конструкции вредоносный код выполняется автоматически.

Исследователи перехватили полноценную попытку эксплуатации уязвимости: атакующий отправил одним HTTP-запросом инструкции для загрузки программы bot-linux-amd64. Сам исполняемый файл специалистам получить не удалось, поэтому его дальнейшие функции пока неизвестны.

Эксплуатация подобных уязвимостей особенно опасна, потому что атакующий может добиться физического выхода инфраструктуры из строя. Гаррити рекомендует администраторам проверить, доступен ли Node-RED извне корпоративной сети, и пропатчить платформу — или хотя бы ограничить к ней доступ.