Node-RED 认证缺失漏洞遭在野利用
热点事件持续更新
Node-RED 认证缺失漏洞遭在野利用
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
VulnCheck 报告称，黑客正利用 Node-RED 严重漏洞 CVE-2026-58115（CVSS 10/10，HTTP 接口缺失认证）在野发起攻击：10 月 30 日已观测到成功利用，至 11 月 1 日同一 IP 又发起 15 次攻击，投放持久 webshell 等载荷，可在被控服务器上执行任意命令。攻击者扫描未配置 adminAuth 的 Node-RED 实例，用单个 HTTP 请求自动利用。 该漏洞由 Siemens 在 SIMATIC IoT2050 Advanced 设备中发现并披露，4.3.4.1 及更高版本已修复。
AI 根据报道生成 · 3 小时前更新
最新进展11月3日 20:10
Node-RED 严重认证缺失漏洞 CVE-2026-58115 遭在野利用报道时间线
沿着报道，了解事件的不同侧面。
11月3日
- SecurityWeekNode-RED 严重认证缺失漏洞 CVE-2026-58115 遭在野利用
VulnCheck 报告称黑客正利用 Node-RED 严重漏洞 CVE-2026-58115（CVSS 10/10，HTTP 接口缺失认证）投放多种载荷，该漏洞由 Siemens 于 8 月 11 月在 SIMATIC IoT2050 Advanced 设备中发现并披露，4.3.4.1 及更高版本已修复。
本事件热度走势
- 可比范围当前
- 9
- 可比范围峰值
- 1011月3日 21:00
- 近 24 小时变化
- –
02.557.510
21:0022:0023:00
趋势仅比较持续完整观测到的相同主体，范围可能小于当前热度统计。移动指针或点击图表查看每小时热度；键盘可用左右方向键切换。