Node-RED漏洞現攻擊嘗試 IoT及工控管理員應先查管理介面
iThome 報道指出，資安公司 VulnCheck 在誘捕系統發現，有人嘗試利用 Node-RED 漏洞 CVE-2026-58115 下載及執行 Linux 惡意程式，其後亦嘗試建立網頁後門，以便持續遙距下達指令。這宗觀察尤其關乎把 Node-RED 用作 Node.js 低程式碼流程、IoT 整合或工控閘道器管理的人員。
最重要的限制是：目前資料屬誘捕系統所見的攻擊嘗試。iThome 引述 VulnCheck 指出，研究人員自 10 月 30 日起，從同一 IP 見到 16 次嘗試；這反映漏洞已被人拿來試探，卻不能據此推定已有大規模成功入侵，或香港已有受害個案。
問題在於公開而毋須驗證的管理入口
iThome 指出，CVE-2026-58115 的 CVSS v3.1 及 v4.0 評分均為 10.0。按 VulnCheck 的分析，攻擊可利用 Node-RED 管理介面沒有強制身分驗證的情況，加入帶有命令執行節點的惡意流程；流程一旦運行，便可自行執行下載指令。
這令風險重點不只在某個惡意檔案，而是在管理平面是否已向不應接觸的人開放。對把流程編排交由 Node-RED 處理的部署而言，未獲授權加入的流程、命令執行節點和 HTTP 端點，均可能是需要追查的入侵痕跡。
Siemens IoT2050 的已知受影響範圍
iThome 報道引述 Siemens 於 8 月發布的安全公告：SIMATIC IoT2050 Advanced 如運行 Industrial OS、已安裝 Node-RED，並且產品版本低於 V4.3.4.1，便可能受影響。報道稱，攻擊者或可在 Industrial OS 以最高權限執行任意程式碼。
對此型號的管理員，修補的優先次序應相當清楚：依原廠公告升級至 V4.3.4.1 或之後版本。若短期內未能更新，iThome 所列的緩解方向包括移除 Node-RED，或收緊安全設定；實際採用哪一項，仍須按現場流程對設備操作的依賴程度評估。
管理員可先做的三項核查
- 檢查 Node-RED 管理介面是否可由公開網絡直接存取，並確認是否已啟用適當身分驗證。
- 審閱既有流程，特別留意不明來源的命令執行節點，以及突然新增的 HTTP 端點。
- 盤點 SIMATIC IoT2050 Advanced 的 Industrial OS 與 Node-RED 安裝狀態；若符合已知受影響條件，安排升級至 V4.3.4.1 或後續版本。
從防守角度看，這次事件提醒團隊把 Node-RED 視為可改變系統行為的管理入口，而非單純的流程工具。下一步值得觀察的是，是否有更多不同來源的攻擊活動出現，以及其他自行架設 Node-RED 的 IoT 或 OT 環境會否暴露出相同的管理介面問題。
延伸閱讀
AI 輔助說明： 本文由 AI 協助整理，並經兩輪獨立自動品質審核；資料及連結仍以原始來源為準。
參考來源
- iThome — Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行Linux惡意程式並部署網頁後門 — original report
本文根據原文及公開資料整理；資料有出入時，以原文及官方資料為準。
