VulnCheck зафиксировала 16 попыток эксплуатации уязвимости CVE-2026-58115 с 30 октября по 1 ноября. Проблема получила максимальную оценку 10 баллов по CVSS и затрагивает Node-RED, который используют в том числе в промышленной автоматизации.
Злоумышленники отправляют HTTP-запрос к административному интерфейсу, создают вредоносный сценарий и запускают системные команды без авторизации. В обнаруженных атаках код загружал исполняемый файл Linux непосредственно в оперативную память.
Риск особенно высок для промышленных устройств с доступным извне интерфейсом Node-RED. Siemens выпустила исправление для затронутых систем ещё в августе. Администраторам стоит проверить версии ПО, ограничить доступ к API и убедиться в отсутствии посторонних сценариев.