Citrix 紧急修复 NetScaler SAML 零日漏洞 CVE-2026-88779，已遭在野利用
Citrix 周日发布 NetScaler ADC/Gateway 14.1-73.41 与 13.1-64.28，修复已被利用的 SAML 认证内存缓冲漏洞；CISA 已将其列入已知被利用漏洞目录。
Citrix 于 10 月 4 日（周日）凌晨发布紧急更新，修复 NetScaler ADC 和 NetScaler Gateway 中编号为 CVE-2026-88779 的零日漏洞（CVSS 8.7）。该漏洞是内存缓冲问题，影响启用 SAML 认证并配合 Gateway 或 AAA 功能的设备。Citrix 称已观察到针对未缓解设备的定向攻击，可导致拒绝服务。
修复版本为 14.1-73.41 和 13.1-64.28；FIPS 部署升级到 14.1-73.41 FIPS，13.1 分支的 FIPS/NDcPP 客户安装 13.1-37.282。配置了 add authentication samlAction（作为 SAML SP）或 add authentication samlIdPProfile（作为 SAML IdP）的设备受影响。此前为修复 CVE-2026-88771 至 88778 刚升级过的设备，如符合条件需要再次升级。
虽然 Citrix 将其定性为拒绝服务漏洞，但管理员在日志中看到带有 shell 命令的伪造认证用户名，研究员 Kevin Beaumont 也称一台已打补丁的蜜罐运行了下载的恶意程序，watchTowr Labs 表示已复现该漏洞，远程代码执行的可能性仍在调查。CISA 已于周日将其列入已知被利用漏洞目录，要求美国联邦民事机构在 10 月 7 日前完成缓解。