Citrix NetScaler: استغلال CVE-2026-88772 يسمح بتنفيذ تعليمات برمجية قبل المصادقة
تفاصيل استغلال ثغرة CVE-2026-88772 الحرجة في Citrix NetScaler ADC و Gateway تكشف عن مسار لتنفيذ التعليمات البرمجية عن بعد مع صلاحيات الجذر دون مصادقة، مما يهدد الأنظمة المعرضة.
مقدمة تحليلية
بتاريخ 30 سبتمبر 2026، كشفت تفاصيل استغلال CVE-2026-88772، المصنفة بدرجة CVSS 9.5، عن ثغرة أمنية حرجة يجري استغلالها فعلياً في منتجات Citrix NetScaler ADC و NetScaler Gateway. أظهرت أبحاث الأمن السيبراني مساراً مباشراً لتنفيذ تعليمات برمجية عن بُعد قبل المصادقة، مما يهدد البنية التحتية للمؤسسات. أكدت وكالة الأمن السيبراني والبنية التحتية الأمريكية (CISA) أن الثغرة تستغل بنشاط في الهجمات الفعلية، مما يؤكد مستوى الخطر الفوري. تكمن المشكلة الجوهرية في تجاوز سعة الذاكرة ضمن معالجة بروتوكول Datagram Transport Layer Security (DTLS) في محرك NetScaler Packet Processing Engine (NSPPE). هذا الضعف يسمح للمهاجمين بتجاوز ضوابط الأمان الأولية والتحكم الكامل في الأجهزة المستهدفة، مما يفتح الباب أمام اختراقات عميقة للشبكات دون الحاجة إلى أي بيانات اعتماد.
التحليل التقني
آلية تجاوز سعة الذاكرة
يكمن جوهر CVE-2026-88772 في ضعف تجاوز سعة الذاكرة ضمن معالجة بروتوكول Datagram Transport Layer Security (DTLS)، المتجذر تحديداً في محرك NetScaler Packet Processing Engine (NSPPE). الثغرة تستغل تناقضاً في كيفية تعامل NetScaler مع حجم الأجزاء المُعلَن عنها في ترويسة مصافحة DTLS.
- يثق NetScaler ضمنياً في قيمة حقل fragment_length (1 بايت) في ترويسة مصافحة DTLS.
- في الوقت نفسه، تشير ترويسة أخرى إلى أن الرسالة الكاملة، المُشار إليها بحقل length، يبلغ حجمها 120 بايت.
هذا التناقض في التحليل يسمح للمهاجم بصياغة سجل خبيث. يظهر هذا السجل بحجم صغير للمحلل، بينما البيانات الفعلية المنسوخة إلى المخزن المؤقت أكبر بكثير، مما يؤدي إلى تجاوز السعة. شرح الباحث الأمني سينا خيرخاه الآلية قائلاً: «على سبيل المثال، يمكن لرسالة مصافحة بحجم 120 بايت أن تصل على شكل 120 جزءاً. كل جزء له length=120، لكن كل واحد يمكن أن يكون له fragment_length=1. ستكون إزاحاتهم 0، 1، 2، وهكذا حتى 119. بمجرد وصول كل موقع، يعتبر الخادم رسالة الـ 120 بايت كاملة. يُطلق على ضم هذه الأجزاء اسم إعادة التجميع.»
كل حزمة يتم استقبالها، بحجم 1,459 بايت، تُخزن في NetScaler Buffers (NSBs)، ثم تُخاط معاً في مخزن مؤقت مؤقت واحد يبلغ حجمه 35,840 بايت فقط. نظراً لأن الإصدار الضعيف لا يتحقق مما إذا كانت الحزمة التالية يمكن أن تتسع في المخزن المؤقت المؤقت، يتم كتابة البيانات خارج نهاية المخزن المؤقت، مما يؤدي إلى تجاوز السعة. أوضح خيرخاه أن «السجلات الخبيثة تخبر رمز إعادة التجميع أن كل سجل يوفر بايت واحد فقط من رسالة مصافحة بحجم 120 بايت. ومع ذلك، يحتفظ NSPPE بالرقم الكامل تقريباً في NSB. بعد 120 سجل، تعتبر رسالة المصافحة كاملة، لكن سلسلة NSB الخاصة بها تحتوي على حوالي 174 كيلوبايت من البيانات.»
تنفيذ التعليمات البرمجية
تحليل watchTowr كشف كذلك أن تجاوز سعة الذاكرة هذا يمكن تحويله إلى سلاح لتوجيه تدفق التحكم إلى تعليمات برمجية عشوائية (shellcode) بصلاحيات root. يتم ذلك باستخدام استدعاء النظام mprotect، وهو ما يسمح بتعطيل حماية NX (no-execute)، وبالتالي تنفيذ التعليمات البرمجية المخزنة في مناطق الذاكرة التي لم تكن مصممة لذلك. وقد نشرت watchTowr تفاصيل تقنية ومفهوم إثبات الاستغلال (PoC) عبر GitHub، مما يؤكد جدية التهديد. جاء هذا الكشف بعد يوم واحد من إصدار watchTowr مفهوم إثبات الاستغلال (PoC) لثغرة CVE-2026-88771، وهي ثغرة أخرى تم استغلالها بالتزامن مع CVE-2026-88772 في هجمات فعلية.
السياق وتأثير السوق
تضع ثغرة CVE-2026-88772، مع تصنيفها CVSS 9.5، شركة Citrix مجدداً في موقف دفاعي، إذ إن سجل الشركة حافل بالثغرات الأمنية الحرجة التي تستهدف منتجاتها المتخصصة في تسليم التطبيقات وخدمات الشبكة. هذا النمط المتكرر من الثغرات، التي غالباً ما توفر مساراً لتنفيذ تعليمات برمجية عن بعد قبل المصادقة، يقوض الثقة في أساسيات البنية التحتية التي توفرها Citrix.
بالنظر إلى سياق السوق، فإن منتجات NetScaler ADC و Gateway تُعد عناصر حيوية للعديد من الشركات حول العالم، حيث تقوم بمهام مثل موازنة التحميل، تسريع التطبيقات، وتوفير وصول آمن عن بُعد. عندما تتعرض مكونات بهذه الأهمية لثغرات تتيح استغلالها دون الحاجة لمصادقة، فإن المخاطر تتضاعف. فقد كان المعيار السابق يعتمد على افتراض أن الأجهزة الطرفية للشبكة، مثل تلك التي تقدمها Citrix أو شركات منافسة مثل F5 (التي واجهت ثغرات RCE حرجة في BIG-IP APM، كما يتضح من تصحيحها الأخير لثغرة تسمح بتنفيذ تعليمات برمجية عن بعد غير مصادق عليها على خوادم OAuth)، تتمتع بمستوى عالٍ من الحصانة ضد الهجمات المباشرة. أما اليوم، فقد تحول المعيار إلى يقظة مستمرة وافتراض بحدوث اختراق.
تأثير السوق مباشر على المؤسسات التي فشلت في تطبيق التحديثات الأمنية فوراً. الخطر لا يقتصر على فقدان البيانات أو تعطل الخدمات، بل يمتد إلى إمكانية السيطرة الكاملة على الشبكة الداخلية من نقطة الدخول المحيطية. على الرغم من أن Citrix أصدرت تحديثات، فإن سرعة انتشار الاستغلال النشط تشير إلى أن جزءاً كبيراً من القاعدة المثبتة ما زال عرضة للخطر. كما أن إصدار watchTowr لمفهوم إثبات الاستغلال (PoC) يقلص المدة الزمنية المتاحة للدفاعات بشكل كبير، مما يحول الثغرة من تهديد نظري إلى خطر عملي وفوري.
تخسر Citrix أيضاً على صعيد السمعة في سوق الأمن السيبراني التنافسي، حيث تُجبر العملاء على التساؤل حول مدى موثوقية حلولها الأمنية الأساسية مقارنة بالبدائل أو حتى الأنظمة الداخلية المطورة خصيصاً. هذا الواقع يدفع بالشركات نحو استثمارات أكبر في أنظمة كشف التهديدات والاستجابة لها، بدلاً من الاعتماد الكلي على حواجز الحماية التقليدية.
رؤية Glitch4Techs
إن ثغرة CVE-2026-88772 ليست مجرد ضعف أمني؛ إنها إشارة واضحة على قصور منهجي في هندسة منتجات Citrix NetScaler الحرجة. إمكانية تنفيذ تعليمات برمجية عن بعد قبل المصادقة، مع تصنيف CVSS 9.5، في جهاز يواجه الإنترنت ومصمم لحماية البنى التحتية، أمر لا يمكن التهاون به. إن ظهور هذه الثغرة، واستغلالها النشط في الميدان كما أكدت CISA، يؤكد أن عمليات التدقيق والاختبار الداخلية لدى Citrix ليست كافية لاكتشاف عيوب برمجية أساسية ذات عواقب كارثية.
حكمنا قاطع: هذا ليس إخفاقاً فردياً بل هو انعكاس لنهج تنموي يعاني من نقاط ضعف بنيوية. الدليل القاطع على ذلك يكمن في الآلية التي تسمح بتجاوز سعة الذاكرة: عدم تحقق النسخة الضعيفة مما إذا كانت الحزمة التالية تتسع في المخزن المؤقت المؤقت الذي يبلغ حجمه 35,840 بايت، مما يؤدي إلى كتابة ما يصل إلى 174 كيلوبايت من البيانات خارج حدوده. هذا النوع من الأخطاء في إدارة الذاكرة ليس جديداً ولا معقداً ليكتشف، ووجوده في منتج بهذا الحجم والأهمية يُعَد إهمالاً صارخاً. على المؤسسات أن تعيد تقييم مدى اعتمادها على حلول Citrix الأمنية، فالخطر المباشر والقدرة على تحقيق صلاحيات root من دون مصادقة هو مقايضة لا يمكن قبولها في بيئة التهديدات الحالية.
كن أول من يعرف بمستقبل التقنية
أهم الأخبار والتحليلات التقنية مباشرة في بريدك.
