CVE-2026-88772: exploração ativa vulnerabilidade alta no Citrix NetScaler

Terça-feira, 29 de setembro de 2026 — A CVE-2026-88772 exploração ativa vulnerabilidade em appliances Citrix NetScaler ADC e Citrix NetScaler Gateway acaba de ser adicionada ao catálogo CISA KEV (Known Exploited Vulnerabilities), com exploração ativa confirmada em escala global. A falha é classificada como HIGH e decorre de uma restrição inadequada de operações dentro dos limites de um buffer de memória, permitindo potencial execução remota de código (RCE) ou negação de serviço (DoS).

Nível de urgência: ALERTA MÁXIMO — Exploração Ativa Confirmada. Equipes de segurança que operam appliances Citrix NetScaler ADC/Gateway expostos à internet devem tratar este evento como incidente crítico em andamento. A CISA emitiu um prazo de três dias para agências federais aplicarem mitigação, mas organizações privadas não devem aguardar: a janela de exposição já está aberta e sendo explorada por adversários reais.

Além da CVE-2026-88772, a CVE-2026-88771 — uma falha de validação de entrada imprópria no mesmo produto — também foi adicionada ao catálogo KEV. As duas vulnerabilidades estão sendo exploradas em conjunto, o que amplia significativamente o risco de comprometimento total do appliance. Em cenários observados, a CVE-2026-88771 pode ser usada para obter execução de comandos não autenticada, enquanto a CVE-2026-88772 fornece corrupção de memória para escalada ou estabilidade do ataque.

Este artigo detalha a falha, o vetor de ataque, os produtos afetados, as consequências para empresas e as ações imediatas de mitigação. Na JRT Technology Solutions, nosso SOC monitora alertas CISA KEV em tempo real e implementamos varredura contínua de CVEs para frotas corporativas — e recomendamos que organizações com Citrix NetScaler em produção ativem protocolos de resposta a incidentes imediatamente.

O que é a CVE-2026-88772 exploração ativa vulnerabilidade

A CVE-2026-88772 exploração ativa vulnerabilidade é uma falha de segurança da categoria CWE-119 — Improper Restriction of Operations within the Bounds of a Memory Buffer. Em termos práticos, o appliance Citrix NetScaler não valida corretamente os limites de memória ao processar determinadas requisições de rede. Isso permite que um atacante remoto envie dados especialmente criados que ultrapassam a área alocada no buffer, corrompendo a memória adjacente e, potencialmente, assumindo o fluxo de execução do processo.

Para empresas, o termo zero-day significa que a vulnerabilidade foi descoberta e explorada antes de existir qualquer patch oficial do fabricante. A janela de proteção é zero: não há atualização disponível no momento da exploração ativa. A única defesa imediata é aplicar mitigação de configuração, isolar o appliance e monitorar fortemente o tráfego.

A inclusão no catálogo CISA KEV confirma que a falha não é apenas teórica — há evidências de exploração em ambientes reais. A severidade HIGH, embora não seja a pontuação máxima, reflete o alto impacto combinado com a facilidade de exploração via rede sem autenticação.