Explotan en la naturaleza una falla crítica de Node-RED con CVSS 10

CVE-2026-58115: falta autenticación en la interfaz HTTP. VulnCheck vio exploits desde el 30 de octubre; Siemens la halló en SIMATIC IoT2050.

Hackers ya explotan una vulnerabilidad de severidad crítica en Node-RED para desplegar payloads, informó SecurityWeek el 3 de noviembre de 2026, citando a VulnCheck.

Node-RED es una herramienta low-code de flujos usada también en dispositivos ICS/OT. La falla CVE-2026-58115 (CVSS 10/10) es una falta de autenticación en la interfaz HTTP que deja crear flujos maliciosos y ejecutar código con privilegios máximos.

Siemens la divulgó el 11 de agosto en equipos SIMATIC IoT2050 Advanced; hay parche desde la versión 4.3.4.1. VulnCheck observó explotación exitosa el 30 de octubre desde una IP de la red de Microsoft, y luego 15 ataques más con webshells persistentes. Pide revisar si Node-RED es alcanzable desde fuera y si hay nodos exec o endpoints HTTP inesperados.

Fuente: SecurityWeek: «Critical Node-RED Flaw Exploited in Attacks», 3 de noviembre de 2026.