CitrixBleed ist zurück, und die Lehre ist älter als der Fehler

Senden Sie NetScaler eine Anmeldung, die es nicht parsen kann, und es tut etwas Schlimmeres, als Sie abzuweisen. Es liest einen Ausschnitt seines eigenen Speichers in ein Cookie und reicht ihn Ihnen. Sie haben sich nie authentifiziert. Genau darum ging es.

Am 30. Juni hat Citrix CVE-2026-8451 [1][2] behoben, einen Pre-Auth-Memory-Overread in NetScaler ADC und Gateway, konfiguriert als SAML-Identitätsanbieter. Forscher bei @watchtowrcyber fanden ihn in NetScalers eigenem SAML-XML-Parser. Senden Sie einen AuthnRequest mit einem nicht abgeschlossenen Attributwert, und der Parser liest über das Ende des Feldes hinaus, weil er nur bei einem Null-Byte oder einem > anhält, nie bei dem Zeilenumbruch, der ihn hätte stoppen müssen. Was auch immer im angrenzenden Speicher liegt, kommt base64-codiert im Antwort-Cookie zurück zum Sender. Heap-Zeiger. Pufferinhalte. Sitzungsdaten. Fragmente laufender Zugangsdaten.

Kein Fußfassen. Keine Ketten. Sie stellen der Haustür eine defekte Frage, und sie antwortet mit ihrem eigenen RAM.

Angreifer erkannten den Wert über Nacht. Lupovis berichtete über Ausnutzung in freier Wildbahn innerhalb von 24 Stunden nach dem Patch, bevor der Fehler die CISA-Liste bekannt ausgenutzter Schwachstellen erreichte [3][4]. Diese Geschwindigkeit ist das Indiz. Ein Fehler gegen einen SAML-IdP lohnt sofortige Bewaffnung, denn der IdP ist die Box, die entscheidet, wer hinter ihr für alles authentifiziert ist. Lassen Sie seinen Speicher durchsickern, und Sie greifen nach den Sitzungstoken, mit denen Sie als jemand hereinspazieren können, der die Prüfung bereits bestanden hat.

Das ist die Familie von CitrixBleed. Das Original von 2023 ließ Kilobyte durchsickern und übergab Angreifern laufende Sitzungstoken, die sie von ihren eigenen Maschinen abspielten — so kamen Boeing, ICBC und DP World in die Geschichte. Das Gateway zuckte nie zusammen, denn ein gültiges Sitzungstoken ist ein gültiges Sitzungstoken, egal in wessen Händen es liegt.

Citrix ist darin nicht allein sorglos. Jede Appliance, die SSO beendet, hält laufende Geheimnisse im Speicher des Prozesses, der feindliche Eingaben parst. Das ist die Architektur, nicht der Fehler. Und es bedeutet: Ein einziger Speichersicherheitsfehler an irgendeiner Stelle in diesem Prozess macht den Vertrauensanker zum Offenlegungs-Orakel. Die Kategorie wurde diese Woche nicht schwächer. Die Kategorie war schon immer so geformt, und die Angreifer haben sie nun eingepreist.

Hier ist die Linie, auf der wir stehen. Zugangsdaten sollten nie in lesbarer Form in einem Prozess liegen, der dem Internet zugewandt ist. Wenn das Geheimnis in diesem Speicher nie entsteht, hat ein Parserfehler nichts zu verschütten. Ein Sitzungstoken sollte an die Maschine gebunden sein, für die er geprägt wurde, damit ein verirrtes Fragment in fremden Händen totes Gewicht ist. Und der Tresor, der ihn hält, sollte einer sein, aus dem nicht einmal sein eigener Betreiber den Klartext lesen kann — denn ein Tresor, der sich selbst nicht lesen kann, lässt sich nicht dazu bringen, sich selbst einem Fremden vorzulesen.

Darauf ist Clavitor gebaut. Zugangsdaten, die nicht dort leben, wo Code läuft. Token, an ihre Maschine gebunden. Ein Tresor, blind für seine eigenen Inhalte, mit einem unveränderlichen, außerhalb der Maschine geführten Audit-Trail (die Sorte, für die PCI DSS Req 10 existiert), der jeden Lesevorgang im Moment seines Geschehens festhält.

Nichts davon macht CVE-2026-8451 zur Apokalypse, und es lohnt sich, dabei präzise zu sein. Der Overread endet an Steuerzeichen, also tropft er wenige Bytes pro Anfrage statt der Kilobyte von 2023, und nur, wenn die Appliance als SAML-IdP läuft. Verteidiger hatten ihn an einem Tag. Die Gefahr war nie die Bytezahl dieses einen Fehlers. Es ist die Form darunter: Bringen Sie Zugangsdaten in den Speicher der Maschine, die Fremden antwortet, und jeder Parserfehler der nächsten zehn Jahre ist ein Zugangsdatenleck, das auf seine CVE-Nummer wartet. Die Bytezahl ändert sich. Die Form nicht.

Patchen Sie also NetScaler. Und setzen Sie sich dann mit der Frage auseinander, die der Patch nicht berührt: Warum lag überhaupt etwas Diebenswertes in diesem Speicher?

Wenn Sie die Kurzliste der Regeln wollen, die ein Zugangsdatensystem niemals brechen sollte, wir haben sie aufgeschrieben. https://x.com/clavitorai/status/2071121333719625842

Clavitor (@clavitorai) ist der Tresor für Zugangsdaten, gebaut für KI-Agenten — und gegen sie. clavitor.ai

Quellen

[1] watchTowr Labs, "CitrixBleed To Infinity And Beyond: Citrix NetScaler Pre-Auth Memory Overread (CVE-2026-8451)," von Aliz Hammond. @watchtowrcyber

[2] Citrix, Sicherheitsbulletin für NetScaler ADC und NetScaler Gateway, CVE-2026-8451 (CVSS 8.8), behoben am 30. Juni 2026. @citrix

[3] Lupovis, Ausnutzung von CVE-2026-8451 in freier Wildbahn, erkannt innerhalb von 24 Stunden nach der öffentlichen Bekanntgabe.

[4] CyberScoop und BleepingComputer, Berichterstattung über aktive Ausnutzung der SAML-Speicheroffenlegungs-Schwachstelle in NetScaler.