Node-RED-servers via kritieke kwetsbaarheid geïnfecteerd met malware

In dit artikel:

Aanvallers maken actief misbruik van een kritieke kwetsbaarheid in Node-RED, meldt cybersecuritybedrijf Vulncheck. Siemens waarschuwde in augustus voor CVE-2026-58115 en bracht beveiligingsupdates uit. Door ontbrekende authenticatie in de HTTP-interface kunnen aanvallers zonder inloggegevens toegang krijgen tot programmeerfuncties die systeemcommando’s uitvoeren. Met een kwaadaardige Node-RED-flow kunnen zij vervolgens code met maximale rechten op de server draaien. De kwetsbaarheid heeft de maximale CVSS-score van 10,0 gekregen.

Node-RED is een visuele low-code-tool die wordt gebruikt om apparaten en applicaties te koppelen en processen te automatiseren, onder meer in industriële omgevingen, IoT en domotica. Siemens gebruikt de tool op de SIMATIC IoT2050-gateway. Volgens Vulncheck downloaden en starten aanvallers via kwetsbare servers malware, waaronder een Linux-bot en een webshell die als achterdeur werkt. Hun uiteindelijke doel is nog onbekend.