← Toutes les actualités
Une faille critique de Node-RED exploitée dans des attaques
Titre original (traduit automatiquement) : Critical Node-RED Flaw Exploited in Attacks
Fiche CVE : CVE-2026-58115 ↗ (nouvel onglet)
À faire côté dev
Une faille critique de Node-RED (CVE-2026-58115) est activement exploitée pour installer un bot Linux et des webshells, mais les articles fournis ne précisent ni version corrigée ni procédure de mise à jour.
Pas encore corrigé, à surveiller
- Node-RED (npm) : Aucun correctif cité : restreignez l'accès aux instances exposées et surveillez les avis officiels de Node-RED.
Extrait automatiquement des articles du sujet. Vérifiez les versions auprès de l’éditeur avant de déployer.
Texte original (en anglais)
Active exploitation of Node-RED flaw (CVE-2026-58115) is delivering a Linux bot and webshells to unprotected servers.
Source originale
helpnetsecurity.com
2 médias en ont parlé
Critical Node-RED Flaw Exploited in Attacks ↗
securityweek.com · 3 nov.