PT-2026-53879 · Citrix · Netscaler Gateway+1

Publicado 2026-06-30 · Atualizado 2026-06-30 · CVE-2026-8451

Positive Technologies (AI Summary) · Pt

CVSS v4.0

8.8

Alta

Vetor base

AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:L/VA:H/SC:N/SI:N/SA:N

Nome do Software Vulnerável e Versões Afetadas NetScaler ADC (versões afetadas não especificadas) NetScaler Gateway (versões afetadas não especificadas)

Descrição Ocorre validação insuficiente de entrada quando o NetScaler ADC ou o NetScaler Gateway é configurado como um SAML IDP (Security Assertion Markup Language Identity Provider), que é um sistema que autentica usuários e emite tokens de segurança. Essa falha pode levar a um overread de memória, uma condição em que o sistema lê dados além do limite do buffer pretendido, potencialmente expondo informações sensíveis da memória do sistema.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.

Out of bounds Read

Enumeração de Fraquezas

CWE-125

Identificadores relacionados

CVE-2026-8451

Produtos afetados

Netscaler Adc

Netscaler Gateway

Referências · 7

• https://t.me/thebugbountyhunter/10629 · Publicação no Telegram
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604&articleTitle=CTX696604_NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_8451_CVE_2026_8452_CVE_2026_8655_CVE_2026_10816_CVE_2026_10817_and_CVE_2026_13474 · Publicação no Reddit
• https://nvd.nist.gov/vuln/detail/CVE-2026-8451 · Nota de Segurança
• https://t.me/RNetsec/23327 · Publicação no Telegram
• https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604 · Nota
• https://t.me/defcon_news/136717 · Publicação no Telegram
• https://twitter.com/jantytgat/status/2071932739729702963 · Publicação no Twitter