A Node-RED no lo explotaron: le mandaron tres nodos
El 30 de octubre un señuelo de VulnCheck recogió el ataque contra CVE-2026-58115, un 10,0 de CVSS en la interfaz de Node-RED. Lo que llegó fue un flujo de tres nodos con un nodo exec dentro: la herramienta haciendo su trabajo para quien no tuvo que dar ninguna contraseña. Repasamos qué hace de verdad la ruta que usaron, por qué el diez puntúa un ajuste documentado y no un fallo de código, el precedente idéntico de 2025 que nadie ha citado, y el censo de automatizaciones que casi nadie tiene escrito.
Microsoft 365
ES 
CAT 
EN