Node-RED 严重认证缺失漏洞 CVE-2026-58115 遭在野利用

VulnCheck 报告称黑客正利用 Node-RED 严重漏洞 CVE-2026-58115（CVSS 10/10，HTTP 接口缺失认证）投放多种载荷，该漏洞由 Siemens 于 8 月 11 月在 SIMATIC IoT2050 Advanced 设备中发现并披露，4.3.4.1 及更高版本已修复。