Citrix NetScaler'da Bellek Tamponu Sınırlandırma Hatası Uzaktan Kod Çalıştırma Riski Taşıyor
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-88772
- Ciddiyet
- Yüksek (CVSS 8.1)
- Firma / ürün
- Citrix / NetScaler
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 27.09.2026).
Özet
CISA'ya göre Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde bellek tamponu sınırlandırma hatası bulunuyor; bu durum uzaktan kod çalıştırma ve hizmet reddi saldırılarına yol açabilir.
Ayrıntılar
CISA'ya göre Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde bellek tamponu içinde işlemlerin sınırlandırılmasında bir hata mevcut. Bu açık, saldırganların uzaktan kod çalıştırmasına ya da hizmeti kesintiye uğratmasına imkan tanıyor. Açığın ciddiyeti CVSS 8.1 puanıyla yüksek olarak sınıflandırılmıştır. Kev (Kritik Açıklar) listesine eklenmiş ve 2026-09-30 tarihine kadar ABD federal kurumlarından önlem almaları istenmiştir. Açığın aktif olarak istismar edildiği belirtilmektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında hemen uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.