Client Connectorエンドポイントアプリケーションに、認証を受けていない攻撃者がユーザーの操作や有効なログイン資格情報を必要とせずに任意のコードを実行できてしまう、深刻な脆弱性が発見されました。
CVE-2026-59568として追跡されているこの脆弱性は、CVSS v3.1スコアが9.1で、深刻度は「緊急（Critical）」に分類されています。
この脆弱性はネットワーク経由でリモートから悪用可能であり、権限もユーザーの操作も必要としません。そのため、管理対象のWindowsエンドポイントでZscaler Client Connectorを使用している企業にとって、深刻なリスクとなる可能性があります。
この脆弱性のCVSSベクターはAV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:Nであり、攻撃の複雑さが低く、ネットワークアクセスを通じて攻撃を開始できることを示しています。
攻撃が成功すると、機密性と完全性に対して重大な侵害が生じる可能性があります。ただし、アドバイザリでは可用性への影響については言及されていません。
Zscalerの2026年版Client Connectorリリース概要によると、CVE-2026-59568は単一の孤立した欠陥ではなく、複数のリモートコード実行の脆弱性に対応するものだとされています。
現時点で公開されているエクスプロイト情報がないため、防御側がネットワークベースの検知シグネチャや侵害指標（IoC）を策定する上で、選択肢は限られています。
Zscalerは、2026年6月1日に公開されたClient Connectorのリリースにおいて、これらのRCE脆弱性への修正を含めています。Windowsシステムについては、バージョン4.8.0.232がCVE-2026-59568に関連する複数のRCE問題に対応するものと特定されています。
Zscalerの2026年版リリース文書に記載されている、これ以降のWindowsビルドには、4.9.0.455、4.8.0.291、4.9.0.448、4.8.0.284、4.7.0.364が含まれます。
同じリリースサイクルでは、認証バイパスの脆弱性であるCVE-2026-59564、複数のローカル権限昇格の問題をカバーするCVE-2026-59567、そしてローカルおよびカーネルのサービス拒否（DoS）の欠陥であるCVE-2026-59565にも対応しています。
Client ConnectorはZscaler Internet AccessやZscaler Private Accessの展開において広く使用されているため、このリスクは軽視できません。エンドポイント接続エージェントは、プロキシ機能、トンネリング、トラフィック検査、姿勢チェック（ポスチャチェック）、セキュリティポリシーの適用などをサポートしています。
コネクタのプロセスコンテキスト内でコードが実行されると、攻撃者は管理対象エンドポイントへの足がかりを得る可能性があります。これにより、認証情報の窃取、セキュリティ制御の改ざん、偵察活動、横方向移動、データ収集などにつながるおそれがあります。
管理者は、Zscaler Client Connectorを実行しているエンドポイントを直ちに棚卸しし、インストールされているバージョンをベンダーの修正ガイダンスと照合して確認する必要があります。既存のデバイス管理ポリシーを通じてソフトウェアを受け取っているという理由だけで、そのエンドポイントが保護されていると見なすべきではありません。
セキュリティチームはまた、Zscalerのコンポーネントから生成される不審な子プロセス、予期しないリスニングサービス、異常なアウトバウンド接続、サービスの変更、更新の失敗履歴などについて、エンドポイントのテレメトリを確認することが求められます。
不審な活動をより迅速に調査し、ビジネスへの影響が拡大する前に脅威を封じ込めるための可視性とコンテキストを、貴社のセキュリティチームに。ANY.RUNで調査を強化しましょう
翻訳元: https://cyberpress.org/critical-zscaler-client-connector-vulnerability/
