Citrix corrige falha crítica CVE-2026-107406 que permite execução remota de código

05 de outubro de 2026 · 2 fontes independentes

A Citrix lançou atualizações de segurança para a vulnerabilidade CVE-2026-88779 no NetScaler ADC e no Citrix NetScaler Gateway, explorada como parte de ataques direcionados zero-day.

A correção é urgente porque a falha já está sendo usada ativamente em ataques, e a exploração pode derrubar serviços.

A vulnerabilidade CVE-2026-88779 é um overflow de memória no NetScaler ADC e no Gateway que pode causar negação de serviço sob condições específicas de implantação.

Entender a natureza da falha é essencial para que administradores avaliem a urgência da própria correção.

A exploração bem-sucedida exige que o NetScaler ADC ou o Gateway esteja configurado como provedor de serviço (SP) ou provedor de identidade (IdP) SAML.

Se a organização não usa SAML no NetScaler, ela não é afetada por essa vulnerabilidade específica.

A empresa de segurança CISA, dos EUA, adicionou a vulnerabilidade CVE-2026-88779 ao seu catálogo de Vulnerabilidades Exploradas Conhecidas (KEV).

A inclusão no catálogo reforça a urgência da aplicação dos patches, pois é um alerta oficial para agências governamentais.

A Citrix observou ataques direcionados contra implantações não corrigidas que podem causar negação de serviço, sem impacto na integridade dos dados dos clientes.

O ataque é usado para derrubar serviços, não para roubar dados; ainda assim, a indisponibilidade é grave e pode ser mantida com explorações repetidas.

Confirmado por Security Affairs The Hacker News Ler no O agêntico