Citrix vá lỗ hổng zero-day trong NetScaler bị khai thác
"Citrix disclosed a high-severity zero-day in NetScaler ADC and NetScaler Gateway, tracked as CVE-2026-88779 (CVSS 8.7), that has been exploited in targeted attacks. The memory overflow can cause denial-of-service on customer-managed deployments when NetScaler is configured as a SAML service provider or identity provider; Citrix released fixed versions and CISA added the flaw to its KEV catalog with a federal patch deadline of October 7, 2026."
Rủi ro DoS trên NetScaler ADC/Gateway khi cấu hình SAML SP/IdP; lỗ hổng đã bị khai thác và đã vào CISA KEV.
Có thể gây gián đoạn xác thực và ngừng dịch vụ trên hệ thống phụ thuộc SAML; cần ưu tiên vá lỗi để giảm thời gian gián đoạn.
Citrix đã phát hành bản cập nhật bảo mật cho NetScaler ADC và NetScaler Gateway sau khi phát hiện một zero-day đang bị khai thác trong các cuộc tấn công có chủ đích. Lỗ hổng được theo dõi là CVE-2026-88779, có CVSS 8.7/10, và là lỗi memory overflow có thể dẫn đến từ chối dịch vụ (DoS) trên các triển khai do khách hàng tự quản lý.
Điều kiện khai thác chỉ xảy ra khi NetScaler được cấu hình làm SAML service provider (SP) hoặc SAML identity provider (IdP). Citrix cho biết sự cố ảnh hưởng đến tính sẵn sàng dịch vụ, chưa ghi nhận tác động đến tính toàn vẹn dữ liệu. Các bản vá đã có trong 14.1-73.41 trở lên, 13.1-64.28 trở lên, cùng các nhánh FIPS/NDcPP tương ứng.
CISA đã đưa CVE-2026-88779 vào danh mục KEV, yêu cầu cơ quan liên bang áp dụng bản vá trước 07/10/2026. Các tổ chức đang dùng NetScaler nên kiểm tra cấu hình SAML, xác định hệ thống có điều kiện bị ảnh hưởng hay không, và ưu tiên cập nhật ngay trên các môi trường internet-facing hoặc phục vụ xác thực tập trung.