Aktualizované: Citrix doplnil pri aktívne zneužívanej chybe NetScaler dočasné zmiernenie rizika
Citrix pri aktívne zneužívanej zraniteľnosti CVE-2026-88779 zverejnil aj dočasné zmiernenie rizika. Opravené verzie pre dotknuté nasadenia NetScaler ADC a Gateway zostávajú dostupné.
NetScaler mitigácia je novým prvkom reakcie výrobcu na aktívne zneužívanú zraniteľnosť CVE-2026-88779. Citrix uviedol, že po upozornení na problém najprv zverejnil dočasné opatrenie na zníženie rizika a súbežne pripravil a nasadil opravu. Spoločnosť naďalej vyzýva správcov na urýchlenú inštaláciu opravených verzií.
Americká agentúra CISA už chybu zaradila do katalógu Known Exploited Vulnerabilities (KEV), čo znamená potvrdené aktívne zneužívanie. Zverejnené informácie však neuvádzajú počet napadnutých organizácií ani presný priebeh útokov.
NetScaler mitigácia je len dočasný krok
CVE-2026-88779 sa týka zákazníkom spravovaných zariadení NetScaler ADC a NetScaler Gateway, ak majú nakonfigurovaný SAML Service Provider (SP) alebo SAML Identity Provider (IdP). Citrix jej vo svojom bezpečnostnom bulletine pripisuje dopad typu denial of service, teda odmietnutie služby.
Dočasné zmiernenie rizika má správcom poskytnúť postup pre prípady, keď nemožno aktualizáciu vykonať okamžite. Nenahrádza však prechod na opravený build. Organizácie by mali pri dotknutých zariadeniach overiť SAML konfiguráciu, aplikovať výrobcom publikované opatrenie počas prípravy aktualizácie a následne nasadiť dostupnú opravu.
Citrix podľa informácií citovaných médiami poskytuje aj skript na kontrolu príznakov kompromitácie. Výsledok bez nálezov však podľa citovaného bezpečnostného výskumníka nemožno považovať za definitívny dôkaz, že zariadenie nebolo kompromitované. Kontrola by preto mala byť súčasťou reakcie popri aktualizácii, nie jej náhradou.
Potvrdené je zneužívanie, nie vzdialené spustenie kódu
Oficiálne dostupné podklady potvrdzujú aktívne zneužívanie a riziko odmietnutia služby v dotknutých SAML konfiguráciách. Nie je však verejne potvrdené, že CVE-2026-88779 sama osebe umožňuje vzdialené spustenie kódu.
Výskumníci zároveň uviedli tvrdenia o možnom reťazení chyby s CVE-2026-88771 alebo o shellcode v pokusoch o zneužitie. Citrix tieto tvrdenia nezávisle nepotvrdil. Nie sú preto potvrdením technických možností zraniteľnosti ani rozsahu jednotlivých útokov.
Čo majú správcovia sledovať
Prioritou zostáva nasadenie opravených verzií na zákazníkom spravovaných NetScaler ADC a NetScaler Gateway so zapnutým SAML SP alebo SAML IdP. Pri systémoch, ktoré nemôžu byť aktualizované bezprostredne, je k dispozícii výrobcom publikované dočasné opatrenie. Následne má nasledovať aktualizácia a kontrola možných príznakov kompromitácie.
Ďalšie informácie môžu priniesť podrobnosti Citrixu k dočasnému zmierneniu, aktualizované indikátory kompromitácie alebo vyjadrenia Citrixu a CISA k prípadom kompromitácie nad rámec odmietnutia služby. Otvorené zostáva aj potvrdenie alebo vyvrátenie vzdialeného spúšťania kódu a prípadného reťazenia s inými chybami NetScaler.
Zdroje
- Citrix Security Bulletin CTX697174 – Potvrdzuje rozsah zasiahnutých produktov a verzií, podmienku SAML, dopad odmietnutia služby a dostupné opravené buildy.
- CISA Known Exploited Vulnerabilities Catalog – Potvrdzuje, že CVE-2026-88779 je evidovaná ako aktívne zneužívaná zraniteľnosť.
- The Register – Prináša vyjadrenie Citrixu o dočasnom zmiernení rizika pred vydaním opravy a uvádza existenciu kontrolného skriptu na indikátory kompromitácie.
- CyberScoop – Koroboruje vyjadrenie Citrixu, že firma súbežne publikovala mitigáciu a pripravila opravu.
Overené a aktualizované: 06. 10. 2026 06:23
