watchTowrの研究者は、インターネットに公開されたアプライアンスから、認証されていない攻撃者がプロセスメモリの一部を読み取れる可能性があるCitrix NetScalerの脆弱性を発見した。
この脆弱性は、SAMLアイデンティティープロバイダー（IdP）として構成されたNetScaler ADCおよびGatewayアプライアンスに影響する。
Citrixはセキュリティアドバイザリーで、脆弱性を「不十分な入力検証によるメモリの過剰読み取り」と説明し、CVSSスコア8.8を割り当てた。
CVE-2026-8451のポイント
- CVE-2026-8451は、SAMLアイデンティティープロバイダーとして構成されたCitrix NetScaler ADCおよびGatewayアプライアンスに影響する、認証前のメモリ情報漏えい脆弱性だ。
- この脆弱性により、巧妙に細工されたSAMLリクエストが範囲外のメモリ読み取りを引き起こし、機密性の高いプロセスメモリが露出する可能性がある。
- 研究者は、不正な形式のリクエストによって脆弱なプロセスがクラッシュする可能性も実証しており、サービス拒否（DoS）状態につながるおそれがある。
CVE-2026-8451がCitrix NetScalerの認証に及ぼす影響
脆弱性CVE-2026-8451は、/saml/loginエンドポイントに送信されたSAML認証リクエストの処理を担うNetScalerのXMLパーサーに存在する。
研究者は、不正な形式のXML属性によって、パーサーがリクエストバッファーの本来の範囲を超えて読み取りを続ける可能性があることを突き止めた。
属性値を適切に終了せず、パーサーが隣接するメモリの処理を続け、そのデータの一部をクライアントに返す認証Cookieに含める可能性がある。
研究者はテスト中、バイナリデータの漏えいと、プロセスメモリのポインターとみられる情報を確認した。これは、アプライアンスが本来アクセス不能であるべき情報を開示し得ることを示している。
漏えいするデータ量は、従来のCitrixBleedの脆弱性より少ないものの、後続の攻撃に役立つ貴重な情報を提供する可能性があると研究者は述べている。
CVE-2026-8451がCitrix NetScalerユーザーにとって重要な理由
こうしたメモリ情報の漏えいにより、認証情報、暗号鍵などの暗号関連情報、セッションデータ、あるいは攻撃者がより巧妙なエクスプロイトの開発やセキュリティ対策の回避に利用できるメモリアドレスが露出する可能性がある。
研究者は、巧妙に細工されたリクエストによって脆弱なnsppeプロセスを確実に終了させられることも実証しており、影響を受けるシステムに対するサービス拒否攻撃につながる可能性がある。
現在、実際の悪用は公に報告されていないものの、概念実証（PoC）コードが公開されているため、組織は脆弱なアプライアンスへのパッチ適用を急ぐ必要がある。
今回の発見は、Citrix NetScalerアプライアンスに影響する同様の脆弱性が相次いでいるという、より広範な傾向も浮き彫りにしている。
こうしたシステムはVPNゲートウェイ、認証サーバー、アプリケーションデリバリーコントローラーとして機能することが多いため、企業環境への初期アクセスを狙う攻撃者にとって、依然として魅力的な標的となっている。
Citrix NetScalerの脆弱性CVE-2026-8451を緩和する方法
Citrix NetScalerを利用している組織は、CVE-2026-8451への曝露状況を確認し、適切なセキュリティ更新プログラムをできるだけ早く適用すべきだ。
パッチ適用に加え、インターネットに公開されたシステムへのアクセス制限、認証アクティビティーの監視、セキュリティ対策が想定どおり機能していることの検証も、リスク低減につながる。
- 最新のパッチを適用し、SAMLアイデンティティープロバイダー（IdP）機能が有効になっているか確認する。必要でなければ無効にする。
- インターネットへの露出を制限し、ファイアウォール、VPN、IP許可リストを使ってNetScalerの認証インターフェースと管理インターフェースへのアクセスを制限する。
- /saml/loginへのリクエストを監視し、不正な形式のSAMLリクエスト、クラッシュ、その他の悪用の兆候がないか、認証ログとnsppeプロセスのアクティビティーを確認する。
- フィッシング耐性のあるMFAと最小権限アクセスを、NetScalerの管理者および管理インターフェースに適用する。
- NetScalerアプライアンスを継続的に監視し、不審な認証アクティビティーを検出するとともに、脆弱性管理および構成管理プログラムに組み込む。
- テストしインシデント対応計画を使用して攻撃シミュレーションツールを、アイデンティティー侵害を想定したシナリオで活用する。
これらの対策を組み合わせることで、被害の波及範囲を抑え、全体的なレジリエンスを高めることができる。
結論
CVE-2026-8451は、メモリ情報漏えいの脆弱性がインターネットに公開されたインフラに引き続きリスクをもたらしていることを示している。
実際の悪用は報告されていないものの、組織は露出したNetScalerアプライアンスへの対応を先送りすべきではない。
既知の脆弱性にはパッチ適用で対処できますが、ゼロトラストアプローチは、継続的な検証と最小権限アクセスを徹底することで、全体的なリスクを低減します。