Citrix NetScaler: pagkatapos ng zero-days ng Setyembre, CVE-2026-88779 at 107406 sa SAML

Ano ang nangyari

Ang nag-patch ng NetScaler sa huling bahagi ng Setyembre ay hindi pa tapos. Noong Oktubre naglabas ang Citrix ng dalawa pang kritikal na butas na may kinalaman sa SAML:

• CVE-2026-88779 (mga Oktubre 3, CVSS 8.7): sa appliances bilang SAML SP/IdP ay maaaring magdulot ng DoS. Idinagdag ng CISA sa KEV noong Oktubre 4. Sa hindi pa na-patch para sa Setyembre, maaari rin itong gamitin para pilitin ang reboot at pabilisin ang code na na-inject sa pamamagitan ng CVE-2026-88771.
• CVE-2026-107406 (CVSS 9.5): memory overflow sa mga build na kakapagtama pa lang sa CVE-2026-88771–88778. Sa SAML appliances, maaaring magdulot ng RCE o DoS. Walang workaround.

Kinakailangang build

• CVE-2026-88779: 14.1-73.41+ o 13.1-64.28+
• CVE-2026-107406: 14.1-73.46+ o 13.1-64.29+

Ano ang gagawin

1. Kumpirmahin ang build; kung mas mababa sa 14.1-73.46 / 13.1-64.29, magplano ng isa pang window.
2. Ilista ang NetScaler na SAML IdP/SP.
3. Ipagpatuloy ang paghahanap ng compromise mula Setyembre.

Mga Pinagmulan

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler