Citrix NetScaler lại lộ lỗ hổng 0-day mới
"Citrix disclosed and patched CVE-2026-88779, a memory overflow vulnerability in NetScaler ADC and Gateway appliances configured for SAML authentication that can be triggered with a single crafted request to cause denial of service. CISA confirmed active exploitation and ordered federal agencies to patch, while Citrix released updated builds and interim mitigation guidance for affected deployments."
CVE-2026-88779 đang bị khai thác thực tế; có thể gây DoS trên NetScaler ADC/Gateway. Các hệ thống dùng SAML cần vá ngay hoặc áp dụng biện pháp giảm thiểu tạm thời.
Gián đoạn xác thực có thể làm người dùng không truy cập được dịch vụ phía sau NetScaler. Rủi ro vận hành tăng cao nếu thiết bị biên chưa được cập nhật hoặc chưa có phương án dự phòng.
Citrix đã công bố và phát hành bản vá cho CVE-2026-88779, một lỗi memory overflow trong NetScaler ADC và NetScaler Gateway khi được cấu hình làm SAML service provider hoặc identity provider. Lỗ hổng này có thể bị kích hoạt bằng một yêu cầu được tạo đặc biệt để gây từ chối dịch vụ (DoS), làm gián đoạn khả năng xác thực và truy cập của người dùng.
Theo Citrix, hãng đã ghi nhận các cuộc tấn công có chủ đích nhắm vào những hệ thống chưa được giảm thiểu rủi ro. CISA cũng xác nhận lỗ hổng đang bị khai thác thực tế và yêu cầu các cơ quan liên bang phải vá trước thứ Tư.
Citrix đã phát hành bản dựng đã cập nhật và hướng dẫn biện pháp giảm thiểu tạm thời cho các triển khai bị ảnh hưởng. Đội vận hành nên ưu tiên kiểm tra các thiết bị Gateway hoặc AAA virtual server đang bật SAML authentication, áp dụng bản vá càng sớm càng tốt, hoặc triển khai biện pháp giảm thiểu nếu chưa thể nâng cấp ngay. Ngoài ra, nên chạy IOC script do Citrix cung cấp để rà soát dấu hiệu xâm nhập, nhưng kết quả sạch không đồng nghĩa với việc hệ thống hoàn toàn an toàn.