Citrix NetScaler'da Bellek Tamponu Sınır İhlali Nedeniyle Hizmet Reddi Açığı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-88779
- Ciddiyet
- Yüksek (CVSS 7.5)
- Firma / ürün
- Citrix / NetScaler
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 04.10.2026).
Özet
Citrix NetScaler ADC ve NetScaler Gateway ürünlerinde bellek tamponu sınırlarının hatalı kısıtlanması, hizmet reddine yol açabilir.
Ayrıntılar
CISA'ya göre Citrix NetScaler ADC (eski adıyla Citrix ADC) ve Citrix NetScaler Gateway (eski adıyla Citrix Gateway) ürünlerinde bellek tamponu sınırlarının yanlış uygulanması nedeniyle bir hizmet reddi açığı bulunmaktadır. Bu açık, saldırganların hedef sistemde hizmetin kesintiye uğramasına neden olabilecek işlemler gerçekleştirmesine olanak tanır. Açığın ciddiyeti CVSS puanı 7.5 olduğu için yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini belirtmiş ve 2026-10-07 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemiştir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin, güncelleme yayımlandığında derhal uygulayın ve ürüne erişimi mümkün olduğunca sınırlayın.