Citrix corrige falha crítica CVE-2026-107406 que permite execução remota de código

A Citrix lançou atualizações de segurança para a vulnerabilidade CVE-2026-88779 no NetScaler ADC e no Citrix NetScaler Gateway, explorada como parte de ataques direcionados zero-day.

A correção é urgente porque a falha já está sendo usada ativamente em ataques, e a exploração pode derrubar serviços.

A vulnerabilidade CVE-2026-88779 é um overflow de memória no NetScaler ADC e no Gateway que pode causar negação de serviço sob condições específicas de implantação.

Entender a natureza da falha é essencial para que administradores avaliem a urgência da própria correção.

A exploração bem-sucedida exige que o NetScaler ADC ou o Gateway esteja configurado como provedor de serviço (SP) ou provedor de identidade (IdP) SAML.

Se a organização não usa SAML no NetScaler, ela não é afetada por essa vulnerabilidade específica.

A empresa de segurança CISA, dos EUA, adicionou a vulnerabilidade CVE-2026-88779 ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

A inclusão no catálogo reforça a urgência da aplicação dos patches, pois é um alerta oficial para agências governamentais.

A Citrix observou ataques direcionados contra implantações não corrigidas que podem causar negação de serviço, sem impacto na integridade dos dados dos clientes.

O ataque é usado para derrubar serviços, não para roubar dados; ainda assim, a indisponibilidade é grave e pode ser mantida com explorações repetidas.

A Citrix lançou patches para a vulnerabilidade crítica CVE-2026-107406 no NetScaler ADC e NetScaler Gateway, que pode levar à execução remota de código ou negação de serviço.

A correção aborda uma falha classificada como crítica com potencial de comprometimento total do sistema afetado.

A vulnerabilidade CVE-2026-107406 é um overflow de memória que recebeu pontuação CVSS de 9.5 e é classificada como crítica.

A gravidade máxima na escala CVSS indica a urgência da aplicação dos patches.

A exploração bem-sucedida de CVE-2026-107406 depende do NetScaler estar configurado como provedor de identidade (IdP) SAML ou provedor de serviço (SP) SAML.

A condição específica limita o universo de sistemas vulneráveis àqueles que utilizam autenticação SAML.

A Citrix não tem conhecimento de exploits ativos explorando a vulnerabilidade CVE-2026-107406 até a publicação do boletim.

Embora a falha seja grave, a ausência de exploração ativa conhecida permite que os clientes apliquem a correção sem pressa imediata de ataques em andamento.