Citrix NetScalerのゼロデイ脆弱性CVE-2026-88779、実攻撃を確認 SAML利用環境に緊急更新

CitrixのNetScaler ADCおよびNetScaler Gatewayに影響する脆弱性「CVE-2026-88779」が公開され、実際の攻撃で悪用されていることが確認された。
Citrixのセキュリティ情報によると、問題はメモリバッファの処理に関するもので、条件を満たす環境ではサービス拒否（DoS）につながる可能性がある。影響を受ける前提条件は、NetScalerがSAML Service Provider（SP）またはSAML Identity Provider（IdP）として構成されていること。Citrixは深刻度をHighとしている。
影響するのはNetScaler ADC／Gateway 14.1の14.1-73.41未満、13.1の13.1-64.28未満など。FIPS／NDcPP系にも対象バージョンがあり、Citrixは修正版への更新を案内している。Citrix管理のクラウドサービスについては、必要な更新を同社側で適用するとしている。
Citrixは未対策のNetScalerを標的にした攻撃を確認している。繰り返し条件を発生させられるとサービスが利用不能な状態を維持される可能性があるため、インターネットから到達可能なGatewayなどを運用する組織では影響確認と更新が重要になる。
CISAの脆弱性情報でも悪用が確認された問題として扱われており、米連邦機関には短い期限での対応が求められている。一方、現時点でCitrixが公式に説明している影響はDoSであり、リモートコード実行（RCE）が可能だと確定したわけではない。セキュリティ研究者の間ではRCEの可能性も調査されているが、未確認事項として分けて扱う必要がある。