西门子 SIMATIC IoT2050 /flows 未授权访问漏洞（CVE-2026-58115）

SIMATIC IoT2050 是西门子面向工业物联网场景推出的嵌入式网关设备，运行 Industrial OS 操作系统，支持安装 Node-RED 流程编辑器用于现场数据的采集、转换与转发，广泛应用于工厂自动化、能源与基础设施监控等场景。设备上安装的 Node-RED HTTP 管理接口（/flows）存在未授权访问漏洞，攻击者无需任何凭据即可调用该接口部署流程并在设备上以最高权限执行任意代码，完全控制设备及其承载的工业现场数据。