watchTowr Labs· Sina Kheirkhah (@SinSinology)·· 2026-08-14精选AI 评分88
watchTowr 分析 NetScaler SAML SignedInfo 堆溢出实现免认证 RCE（疑为 CVE-2026-8452）
You’re Back In The Room (Citrix NetScaler Pre-Auth RCE CVE-2026-8452(?))
AI 导读
watchTowr Labs 分析 NetScaler 13.1 在 SAML 规范化 SignedInfo 时把攻击者可控的 PrefixList 拷入固定大小缓冲区，溢出到相邻 nsb 块头部，形成写任意地址原语并最终控制 RIP。
为什么值得看
watchTowr 从 63.18 补丁的差异入手，完整还原了 SAML SignedInfo 堆溢出到 RIP 控制与绕过 pitboss 重启的利用链。
来源：watchTowr Labs · labs.watchtowr.com