Citrix podle NCSC-NL opravil několik zranitelností v Citrix Secure Access Client, NetScaler ADC, NetScaler Gateway a NetScaler Console s CVSS v4.0 skóre od 6.9 do 9.5. Chyby mohou umožnit denial-of-service, neoprávněný přístup k chráněným zdrojům nebo eskalaci oprávnění na úroveň SYSTEM, přičemž některé z nich lze v produktech NetScaler ADC a Gateway zneužít vzdáleně bez nutnosti předchozí autentizace.
Kritické zranitelnosti CVE-2026-88771 a CVE-2026-88772 s hodnocením CVSS 9.5 v produktech Citrix NetScaler ADC a NetScaler Gateway umožňují neautentizovaným vzdáleným útočníkům spuštění libovolného kódu. Obě chyby jsou aktivně zneužívány v reálném provozu a výrobce i bezpečnostní autority uvádějí dostupnost opravných verzí.