Node-RED’de kritik açık istismar ediliyor
CVE-2026-58115 (CVSS 10) kimlik doğrulaması olmayan Node-RED yönetim arayüzünde kod çalıştırmaya izin veriyor. VulnCheck 30 Ekim’de gerçek saldırı yakaladı; Siemens IoT2050 için V4.3.4-1 güncellemesi var.
Görsel: Siemens ProductCERT, VulnCheck (ekran görüntüleri)