CVE-2026-58115
CVSS 10 CRITICAL: a vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Node-RED installed). EPSS 1.0% (60º percentile).
Vulnerabilità ed exploit · Attacco ad app web
VulnCheck ha osservato 16 eventi di sfruttamento di CVE-2026-58115, una falla senza autenticazione nell’API amministrativa di Node-RED. La vulnerabilità riguarda il Siemens SIMATIC IoT2050 Advanced con Industrial OS; VulnCheck ha confermato il deployment di un workflow su un proprio canary.
Node-RED consente di collegare un blocco che esegue comandi a un trigger automatico. La falla permette a chiunque, senza effettuare il login, di installare quel workflow e avviare comandi sul dispositivo. Siemens corregge il problema con la versione V4.3.4.1.
Lo stesso indirizzo IP ha preso di mira otto CVE in prodotti diversi: i dati indicano scansione opportunistica, non un attacco mirato ai sistemi industriali. Il bot Linux scaricato non è stato analizzato, quindi le sue capacità e l’impatto successivo restano ignoti.
1 fonte · 22 ore fa
CVSS 10 CRITICAL: a vulnerability has been identified in SIMATIC IoT2050 Advanced (6ES7647-0BA00-1YA2) (All versions < V4.3.4.1 running Industrial OS with Node-RED installed). EPSS 1.0% (60º percentile).
VulnCheck
Exploitation Targeting Node-RED, a Tool Embedded in ICS Products | Blog | VulnCheck
On October 30, 2026, one of our canaries caught an attacker exploiting CVE-2026-58115, an unauthenticated Node-RED admin API flaw, to deploy a flow that downloads and runs a Linux bot.
originalePart of the PlainSec briefing for 2026-11-02
Every edition of this story: Una falla in Node-RED apre il SIMATIC IoT2050 a comandi anonimi