Node-RED : un défaut CVSS 10 exploité dans la nature cible les passerelles industrielles

La société VulnCheck a observé l’exploitation réelle de CVE-2026-58115, une faille d’authentification CVSS 10 dans Node-RED qui livre l’exécution de code sur les passerelles industrielles embarquées. Les équipes qui exécutent Node-RED doivent vérifier aujourd’hui même que l’interface n’est pas exposée et auditer leurs flux à la recherche de nœuds exec.