Node-RED重大漏洞出現攻擊嘗試，駭客企圖執行Linux惡意程式並部署網頁後門

作者王珮瑤11/4 08:00全文約 662 字

文章摘要

iThome · 文章頁摘要

資安業者VulnCheck觀測到攻擊者利用Node-RED重大漏洞CVE-2026-58115，嘗試下載並執行Linux惡意程式，後續還發現部署網頁後門的攻擊手法。由於Node-RED也被應用於工控與OT環境，企業應檢查相關系統的管理介面是否受到適當保護

VulnCheck 資安漏洞情報業者VulnCheck近日揭露針對Node-RED重大漏洞CVE-2026-58115的攻擊活動。研究人員透過誘捕系統發現，攻擊者利用這項漏洞嘗試下載並執行Linux惡意程式，後續還觀測到試圖部署網頁後門、以便持續執行遠端命令的攻擊手法。...