Criminosos começaram a explorar uma vulnerabilidade crítica no Node-RED, ferramenta de programação low-code baseada em fluxos que roda no navegador e é usada em produtos de vários setores, incluindo equipamentos de automação industrial. O alerta é da empresa de inteligência de vulnerabilidades VulnCheck.
A falha, catalogada como CVE-2026-58115, recebeu nota máxima de gravidade, 10 de 10. Ela decorre da ausência de autenticação na interface HTTP, o que permite a um atacante remoto criar fluxos maliciosos e executar código no servidor com privilégios máximos. A Siemens revelou o problema em agosto, após encontrá-lo nos dispositivos SIMATIC IoT2050 Advanced, e a versão 4.3.4.1 deles já traz a correção.
A VulnCheck registrou a primeira exploração bem-sucedida em 30 de outubro, com a instalação de um bot para Linux. Até 1º de novembro, outros 15 ataques vindos do mesmo endereço entregaram novos payloads, incluindo webshells que mantêm o acesso aos servidores invadidos. Segundo a empresa, os criminosos varrem a internet atrás de instâncias sem autenticação e as atacam com uma única requisição.
A recomendação é verificar imediatamente se o Node-RED está acessível de fora da rede, ativar a autenticação de administrador e revisar os fluxos implantados em busca de nós de execução ou endpoints HTTP desconhecidos.
Fonte: CISO Advisor