CVE-2026-3055 — CVE-2026-3055 的概念验证漏洞利用程序，该漏洞是 NetScaler ADC 和 Gateway 在配置为 SAML IDP 时存在的内存过度读取漏洞，并附有检测与缓解指南。 | Kitploit

CVE-2026-3055 - 安全漏洞

严重性： 不适用 CVSS： 不适用 影响： 不适用 发布时间： 2026-03-23

法律声明

仅限授权安全测试使用。

根本原因（简述）

当 NetScaler ADC 和 NetScaler Gateway 配置为 SAML IDP 时，输入验证不足，导致内存过度读取

利用条件

可访问的易受攻击目标
可预测的用户/工作流上下文
无阻止恶意请求的额外加固措施

使用方法

python3 exploit.py https://target.tld

检测

监控可疑的身份验证流程偏差
调查与 CVE-2026-3055 相关的异常直接端点访问

缓解措施

更新至已修复的厂商版本
限制高风险端点，并在可能的情况下强制实施 MFA

漏洞利用