CISA KEV 警告 26/09/09：Citrix NetScaler の脆弱性 CVE-2026-19490 を登録

CISA Warns of Citrix NetScaler Authentication Bypass Vulnerability Exploited in Attacks

2026/09/10 CyberSecurityNews — 米国 Cybersecurity and Infrastructure Security Agency (CISA) が公表したのは、Citrix NetScaler に影響する重大な認証バイパスの脆弱性 CVE-2026-19490 の Known Exploited Vulnerabilities (KEV) カタログへの追加である。この脆弱性が実環境で攻撃されたことを受け、連邦民間機関は 2026年9月12日までにベンダーが提供する緩和策を適用する必要がある。

脆弱性 CVE-2026-19490 は、Authentication, Authorization and Auditing (AAA) 仮想サーバまたは Gateway サービスとして構成された Citrix NetScaler ADC／NetScaler Gateway アプライアンスに影響し、その対象には SSL VPN／ICA Proxy／CVPN／RDP Proxy 機能をサポートする環境が含まれる。この脆弱性は、代替パスまたはチャネルを使用した認証バイパス (CWE-288) に分類される。この脆弱性を悪用する未認証のリモート攻撃者はログイン時の保護機能を回避し、通常は有効な認証情報を必要とする機能へアクセスする可能性がある。

NetScaler アプライアンスは、企業ネットワークの境界に広く導入され、リモートアクセスの提供において利用されているため、悪用の成功により、機密性の高いアプリケーション／内部サービスが外部へ露出する可能性がある。Citrix は 2026年8月19日に、この脆弱性に対するセキュリティ・アップデートをリリースしているが、その後に、信頼性の高い概念実証 (PoC) エクスプロイトが一般公開され、悪用の試みが検出されている。

Citrix NetScaler の認証バイパス脆弱性が悪用

9月3日の時点で、ハニーポットシステムを標的とする攻撃リクエストがセキュリティ研究者たちにより観測され、9月8日までに 56 件の試行が記録されている。すでに公表されている報告では悪用の試みが確認されているが、この脆弱性を突く攻撃者が本番環境への侵害に成功したことが確認されているわけではない。

この問題は、NetScaler ADC／NetScaler Gateway バージョン 14.1-73.32 未満およびバージョン 13.1-63.21 未満に影響を及ぼし、Citrix NetScaler ADC FIPS バージョン 14.1-73.32 未満および NetScaler ADC FIPS／NDcPP バージョン 13.1-37.277 未満にも影響を及ぼす。組織に対して強く推奨されるのは、該当する修正済みビルド以降へ速やかにアップグレードすることである。

比較的新しい脆弱な導入環境では、SAML Identity Provider としての利用といった特定の構成条件が悪用に際して必要となる一方で、以前のビルドで Gateway／AAA 仮想サーバとして構成されている場合に影響を受ける可能性がある。したがって管理者に求められるのは、インターネットへ公開された全 NetScaler インスタンスの特定、ファームウェアのバージョン確認、AAA／Gateway／VPN／SAML の設定確認である。

CISA が CVE-2026-19490 を KEV カタログへ追加したことにより、対象機関は Binding Operational Directive 26-04 に基づき、脆弱性の修正を優先する必要がある。また、CISA は影響を受ける資産に対するフォレンジック・トリアージも義務付けており、外部公開または不審な活動が確認された場合には、パッチ適用だけでは不十分となる可能性を強調している。

このため、セキュリティチームにはアプライアンス・ログを調査し、異常な認証イベント／予期しないリクエスト／設定変更／新たな管理者セッション／異常な外向きの接続を確認することが求められる。組織に対して強く推奨されるのは、侵害された可能性のあるアプライアンスの隔離／証拠の保全／関連する認証情報のローテーションに加えて、影響を受ける Gateway を経由してアクセス可能な下流システムを評価することである。

現時点では、CVE-2026-19490 とランサムウェアの関連性は確認されていないが、公開されたエクスプロイト・コード、インターネットへ公開された VPN インフラ、確認された悪用の試みが組み合わさっているため、影響を受ける Citrix NetScaler の導入環境を運用する全組織にとって、パッチ適用は最優先事項となる。

CISA KEV カタログへ追加された Citrix NetScaler の認証バイパスの脆弱性 CVE-2026-19490 は、公開された信頼性の高いエクスプロイト・コードの存在と実環境における不正アクセスの観測を背景として、境界防衛の突破や機密性の高い内部ネットワークへの重大な侵入リスクを引き起こします。影響を受ける対象製品を運用する組織に対して求められるのは、迅速な修正済みビルドへのアップグレード／アプライアンス・ログの詳細な調査／関連する認証情報のローテーションの実施です。