Node-RED 是一种编程工具，用于以新颖有趣的方式将硬件设备、API 和在线服务连接在一起。Node-RED存在未授权访问漏洞，通过/icons路径，可以获得敏感信息

请关注厂商对漏洞的修复情况，及时去官网下载最新版本：https://nodered.org