A Citrix publicou um novo boletim de segurança (CTX697174) confirmando a CVE-2026-88779, uma vulnerabilidade de estouro de memória ("improper restriction of operations within the bounds of a memory buffer") no NetScaler ADC e no NetScaler Gateway, com nota CVSS 4.0 de 8,7 (alta). Diferente das oito falhas já divulgadas pela Citrix em setembro (CVE-2026-88771 a CVE-2026-88778, já noticiadas aqui no AZ News), esta é uma vulnerabilidade separada, publicada em 4 de outubro de 2026. Segundo a Citrix, a falha afeta implantações com NetScaler configurado como provedor de serviço SAML (comando "add authentication samlAction") ou como provedor de identidade SAML ("add authentication samlIdPProfile"), e já está sendo explorada em ataques direcionados contra appliances que ainda não aplicaram a correção.
O impacto confirmado pela Citrix é a negação de serviço: a exploração pode travar o appliance e, se repetida, manter o serviço indisponível. A empresa afirma que a integridade dos dados não é afetada — ou seja, não há indício de roubo de informações nessa falha específica, apenas interrupção do serviço. As versões afetadas são NetScaler ADC e Gateway 14.1 antes da 14.1-73.41, 13.1 antes da 13.1-64.28, além das variantes FIPS/NDcPP 14.1 antes da 73.41 FIPS e 13.1 antes da 37.282. A CISA incluiu a CVE-2026-88779 em seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV) em 4 de outubro de 2026, com prazo de remediação para agências federais americanas até 7 de outubro.
Por que isso importa para uma PME brasileira: o NetScaler é amplamente usado por empresas de todos os portes como gateway de acesso remoto e VPN corporativa, muitas vezes a única porta de entrada para colaboradores em home office ou filiais acessarem sistemas internos. Como a falha permite a um atacante derrubar esse serviço remotamente, sem autenticação, o impacto direto é a paralisação do acesso remoto da empresa inteira — o que pode significar equipe sem acesso a sistemas, vendas paradas ou suporte a clientes interrompido, dependendo de quanto a operação depende do NetScaler. O prazo curto definido pela CISA (três dias corridos) é um indicador forte de que a exploração já está em andamento e não é um risco teórico.
O que fazer agora: atualize o NetScaler ADC/Gateway para a versão 14.1-73.41 ou superior (ramo 14.1) ou 13.1-64.28 ou superior (ramo 13.1), incluindo as variantes FIPS/NDcPP correspondentes. Enquanto a atualização não é aplicada, verifique se o appliance está configurado com autenticação SAML (via "show authentication samlAction" ou "show authentication samlIdPProfile" no shell do NetScaler) — ambientes sem SAML configurado não se enquadram nas condições necessárias para a exploração descritas pela Citrix. Monitore reinicializações inesperadas ou indisponibilidade recorrente do serviço, que podem ser sinal de tentativas de exploração em curso, e trate a atualização com prioridade alta dado o prazo apertado da CISA.
Fonte primária: boletim oficial da Citrix (CTX697174) e catálogo KEV da CISA (adicionado em 04/10/2026).
