CVE-2026-3055 — # CVE-2026-3055 の概念実証エクスプロイト NetScaler ADC および Gateway が SAML IDP として構成されている場合に発生するメモリ過剰読み取り（メモリオーバーリード）に対する概念実証エクスプロイトです。検出および緩和策のガイダンスも含まれています。 | Kitploit

共有

CVE-2026-3055 - セキュリティ脆弱性

深刻度: N/A CVSS: N/A 影響: N/A 公開日: 2026-03-23

法的免責事項

許可されたセキュリティテストのみを対象としています。

根本原因（簡易版）

SAML IDPとして構成されたNetScaler ADCおよびNetScaler Gatewayにおける入力検証の不備により、メモリの過剰読み取り（overread）が発生する

悪用の要件

到達可能な脆弱なターゲット
予測可能なユーザー/ワークフローコンテキスト
細工されたリクエストをブロックする追加のハードニングがないこと

使用方法

python3 exploit.py https://target.tld

検出

認証フローの異常な逸脱を監視する
CVE-2026-3055に関連する異常な直接エンドポイントへのアクセスを調査する

緩和策

修正済みのベンダーバージョンに更新する
リスクの高いエンドポイントを制限し、可能な場合はMFAを強制する

エクスプロイト