Citrix NetScaler: depois dos zero-days de setembro, CVE-2026-88779 e 107406 no SAML

O que aconteceu

Quem atualizou o NetScaler no fim de setembro ainda não terminou. Em outubro a Citrix publicou mais duas falhas críticas ligadas a SAML:

• CVE-2026-88779 (por volta de 3 de outubro, CVSS 8,7): em aparelhos como SAML SP ou IdP, pode causar negação de serviço sozinha. A CISA a colocou no KEV em 4 de outubro. Em aparelhos ainda vulneráveis às falhas de setembro, atacantes também podem usá-la para forçar reboot e acelerar código injetado via CVE-2026-88771.
• CVE-2026-107406 (CVSS 9,5): overflow de memória nos builds que tinham acabado de corrigir CVE-2026-88771 a 88778. Em aparelhos com SAML pode levar a RCE ou DoS. Não há workaround no boletim.

Builds necessários

• CVE-2026-88779: 14.1-73.41+ ou 13.1-64.28+
• CVE-2026-107406: 14.1-73.46+ ou 13.1-64.29+

Quem parou em 14.1-73.37 / 13.1-64.23 precisa subir de novo.

Por que importa

É o quarto problema SAML no NetScaler desde março. Atualizar uma vez e arquivar o ticket não basta.

O que fazer agora

1. Confirme o build; se for menor que 14.1-73.46 / 13.1-64.29, planeje outra janela.
2. Liste NetScalers que atuam como SAML IdP ou SP.
3. Continue a caça a comprometimento das explorações de setembro.

Fontes

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler