CVE-2026-58115 هي ثغرة حرجة تؤثر على أجهزة Siemens SIMATIC IoT2050 Advanced. تم تخصيص درجة CVSS لهذه الثغرة تبلغ 10.0، مما يشير إلى خطورتها. تسمح للمهاجمين عن بُعد غير المصرح لهم بإنشاء تدفقات خبيثة وتنفيذ تعليمات برمجية عشوائية على الأجهزة المتأثرة.
تنشأ الثغرة من غياب المصادقة لواجهة Node-RED HTTP. تم تأكيد استغلال هذه الثغرة، حيث لوحظ أن المهاجمين يقومون بنشر تدفق Node-RED يقوم بتنزيل وتشغيل بوت لينكس. يمكن للتدفق الخبيث تنفيذ الأوامر فور نشره دون تفاعل إضافي.
أكدت VulnCheck الهجوم، حيث تم تسجيل 16 محاولة من عنوان IP واحد. عنوان IP، 4.201.105.116، هو جزء من ASN الخاص بـ Microsoft (AS8075) ويقع جغرافياً في البرازيل.
أصدرت Siemens تحديثات أمنية لهذه الثغرة في نظام التشغيل الصناعي الإصدار 4.3.4.1 وما بعده. يستهدف الاستغلال نظام Linux على بنية AMD64، مما يسمح للمهاجمين بتشغيل أوامر عشوائية عن طريق تمريرها في معلمة استعلام.
تمت إضافة الثغرة إلى كتالوج الثغرات المستغلة المعروف لدى VulnCheck. ومع ذلك، حتى 1 نوفمبر 2026، لم تظهر في كتالوج KEV لوكالة الأمن السيبراني وأمن البنية التحتية الأمريكية.