Kritická zranitelnost SAML v Citrix NetScaler ADC a Gateway

CVE v události 4

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 9.5.

Tahle CVE jsem vytáhl z širšího textu článku: CVE-2026-3055, CVE-2026-4368, CVE-2026-88772. Neukazuju u nich proto fakta z katalogů výše, a to preventivně, protože článek se na ně mohl jen odkazovat, třeba jako na starší kauzu.

Jak se o tom psalo 16

1. 9. 10. 2026 15:31 · Cyber Centre Kanada CA

   Bezpečnostní varování pro produkty Citrix NetScaler

   Kanadské kybernetické centrum upozorňuje na bezpečnostní bulletin společnosti Citrix týkající se zranitelnosti CVE-2026-107406. Problém zasahuje produkty NetScaler ADC a NetScaler Gateway a centrum doporučuje uživatelům i správcům aplikovat nezbytné aktualizace.

   originál: Citrix security advisory (AV26-1023)

2. 9. 10. 2026 10:54 · CERT.at AT

   Kritická zranitelnost v Citrix NetScaler ADC a NetScaler Gateway

   Společnost Citrix vydala bezpečnostní bulletin k přetečení paměti CVE-2026-107406 v NetScaler ADC a NetScaler Gateway s hodnocením CVSS 9.5. Chyba umožňuje neautentizovaným útočníkům vzdálené spuštění kódu nebo DoS na zařízeních konfigurovaných jako SAML SP nebo SAML IdP, přičemž výrobce doporučuje nasadit opravené verze.

   originál: Weitere kritische Sicherheitslücke in Citrix NetScaler ADC und NetScaler Gateway - Updates verfügbar

3. 9. 10. 2026 10:27 · BleepingComputer US

   Citrix varuje před kritickou chybou RCE v NetScaleru a žádá rychlou opravu

   Společnost Citrix podle zdroje vyzvala správce IT k okamžité instalaci oprav nové kritické zranitelnosti. Chyba se týká síťových zařízení NetScaler ADC a řešení pro vzdálený přístup NetScaler Gateway.

   originál: Citrix warns admins to patch new NetScaler RCE flaw immediately

4. 9. 10. 2026 09:56 · CSIRT Itálie (ACN) IT

   Kritická zranitelnost v produktech Citrix NetScaler

   Společnost Citrix vydala bezpečnostní aktualizace opravující kritickou zranitelnost v produktech NetScaler ADC a Gateway. Podle CSIRT Itálie se chyba týká systémů s povolenými funkcemi SAML a vzdálenému útočníkovi může umožnit spuštění libovolného kódu nebo narušení dostupnosti služby.

   originál: Rilevata vulnerabilità in prodotti Citrix NetScaler

5. 9. 10. 2026 09:15 · NCSC-NL NL

   Oprava zranitelnosti v Citrix NetScaler ADC a Gateway

   Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a Gateway nakonfigurovaných jako SAML Service Provider nebo Identity Provider. Chyba spočívá v přetečení paměti při zpracování SAML a vzdálenému útočníkovi umožňuje spustit libovolný kód nebo způsobit odepření služby.

   originál: NCSC-2026-0410 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en Gateway

6. 9. 10. 2026 · zachyceno 16:00 · CERT-FR – avis FR

   Zranitelnost v produktech Citrix NetScaler ADC a Gateway

   Francouzský CERT-FR informuje o zranitelnosti v produktech Citrix NetScaler ADC a Gateway. Podle zdroje umožňuje útočníkovi vzdálené spuštění libovolného kódu a způsobení vzdáleného odepření služby.

   originál: Vulnérabilité dans Citrix NetScaler ADC et Gateway (09 octobre 2026)

7. 8. 10. 2026 20:00 · Cisco Talos US

   Týdenní přehled hrozeb Cisco Talos a techniky obcházení AI analýzy

   Týdenní přehled Cisco Talos upozorňuje na rostoucí trend vkládání instrukcí v přirozeném jazyce do kódu malwaru za účelem oklamání analýzy pomocí umělé inteligence. Zpravodaj dále přináší souhrn týdenních bezpečnostních událostí a praktické zkušenosti s izolací neaktualizovatelných systémů.

   originál: Making sure the checks get printed

8. 5. 10. 2026 19:22 · The Record US

   USA a Austrálie varují před novou zranitelností v produktech Citrix NetScaler

   Společnost Citrix potvrdila, že sleduje nově zaznamenaný problém týkající se některých zákaznicky spravovaných instalací NetScaler. Podle výrobce tato záležitost nesouvisí se zranitelnostmi nahlášenými v předchozím týdnu, které rovněž vyvolaly obavy mezi bezpečnostními experty.

   originál: US, Australia warn of latest Citrix vulnerability after NetScaler advisory

9. 5. 10. 2026 13:45 · Cyber Centre Kanada CA

   Bezpečnostní varování pro produkty Citrix (AV26-996)

   Podle kanadského Cyber Centre jsou produkty Citrix NetScaler ADC a NetScaler Gateway zasaženy zranitelností CVE-2026-88779. Společnost Citrix i agentura CISA potvrdily, že tato chyba je aktivně zneužívána v praxi.

   originál: Citrix security advisory (AV26-996)

10. 5. 10. 2026 · zachyceno 04:00 · NCSC-FI FI

    Bezpečnostní bulletin pro Citrix NetScaler ADC a Gateway: CVE-2026-88779

    V produktech Citrix NetScaler ADC a NetScaler Gateway byla odhalena zranitelnost přetečení paměti CVE-2026-88779, která může vést k odepření služby. Problém se týká systémů nakonfigurovaných pro SAML autentizaci v kombinaci s funkcemi Gateway nebo AAA a k dispozici je oficiální oprava.

    originál: Citrix NetScaler ADC and Citrix NetScaler Gateway Security Bulletin for CVE-2026-88779

11. 5. 10. 2026 · zachyceno 16:00 · Sophos Threat Research GB

    Aktivní zneužívání zranitelnosti v Citrix NetScaler

    Podle bezpečnostních výzkumníků dochází k aktivnímu zneužívání zranitelnosti CVE-2026-88779 v řešení Citrix NetScaler.

    originál: Citrix NetScaler vulnerability (CVE-2026-88779) in active exploitation

12. 5. 10. 2026 · zachyceno 16:00 · CERT-FR – avis FR

    Zranitelnost v produktech Citrix NetScaler ADC a Gateway

    V produktech Citrix NetScaler ADC a Gateway byla odhalena zranitelnost CVE-2026-88779, která útočníkovi umožňuje vyvolat vzdálené odepření služby. Podle agentury CISA je tato chyba již aktivně zneužívána v praxi.

    originál: Vulnérabilité dans Citrix NetScaler ADC et Gateway (05 octobre 2026)

13. 4. 10. 2026 23:58 · BleepingComputer US

    Citrix opravil zero-day chybu v NetScaleru zneužívanou k útokům

    Společnost Citrix vydala mimořádné bezpečnostní aktualizace pro novou DoS zranitelnost v produktu NetScaler, která je sledována jako CVE-2026-88779. Podle zdroje je tato chyba již aktivně zneužívána při zero-day útocích a výzkumníci prověřují, zda ji lze využít i pro vzdálené spuštění kódu.

    originál: Citrix patches NetScaler SAML zero-day exploited in attacks

14. 4. 10. 2026 19:05 · CSIRT Itálie (ACN) IT

    Zranitelnost v produktech Citrix NetScaler

    Citrix vydal bezpečnostní aktualizace pro produkty NetScaler ADC a Gateway, které řeší zranitelnost CVE-2026-88779 s vysokou závažností.

    originál: Vulnerabilità in prodotti Citrix NetScaler

15. 4. 10. 2026 13:19 · NCSC-NL NL

    Oprava zranitelnosti v Citrix NetScaler ADC a NetScaler Gateway

    Citrix podle NCSC-NL opravil zranitelnost v produktech NetScaler ADC a NetScaler Gateway. Chyba spočívá v přetečení paměti ve verzích starších než 14.1-73.41 a 13.1-64.28 a může vést k odepření služby (DoS) narušením její dostupnosti.

    originál: NCSC-2026-0399 [1.00] [M/H] Kwetsbaarheid verholpen in Citrix NetScaler ADC en NetScaler Gateway

16. 4. 10. 2026 · zachyceno 22:00 · CISA KEV US

    CISA zařadila zranitelnost v Citrix NetScaler do katalogu KEV

    Agentura CISA přidala chybu CVE-2026-88779 v produktu Citrix NetScaler do katalogu aktivně zneužívaných zranitelností KEV. Zranitelnost spočívá v nesprávném omezení operací v rámci paměťového bufferu a termín pro její nápravu byl stanoven na 7. října 2026.

    originál: Citrix NetScaler Improper Restriction of Operations within the Bounds of a Memory Buffer Vulnerability (CVE-2026-88779)