A Node-RED no el van explotar: li van enviar tres nodes
El 30 d'octubre un esquer de VulnCheck va recollir l'atac contra CVE-2026-58115, un 10,0 de CVSS a la interfície de Node-RED. El que va arribar va ser un flux de tres nodes amb un node exec a dins: l'eina fent la seva feina per a qui no va haver de donar cap contrasenya. Repassem què fa de debò la ruta que van utilitzar, per què el deu puntua un ajust documentat i no una fallada de codi, el precedent idèntic del 2025 que ningú no ha citat, i el cens d'automatitzacions que gairebé ningú no té escrit.
Microsoft 365
ES 
CAT 
EN