ZONE.CI 全球网

Citrix发布NetScalerADC和Gateway中内存溢出漏洞CVE-2026-107406的严重公告，CVSSv4.0评分9.5，配置SAML的设备可能面临远程代码执行或拒绝服务风险。受影响版本涉及特定SAML角色配置，Citrix建议客户尽快升级至已修复版本，并检查SAML配置确认是否受影响。

CitrixNetScalerADC/Gateway的SAML认证组件存在内存溢出漏洞CVE-2026-88779，CVSSv4.0评分8.7，已被在野利用，可致拒绝服务。影响配置为SAMLSP或IdP的自管设备，攻击者专打已修补设备，存在RCE疑云。建议立即升级至14.1-73.41或13.1-64.28，升级前按日志线索取证排查，并监控nsaaad稳定性。

CitrixNetScalerADC与Gateway曝出严重内存溢出漏洞CVE-2026-107406，CVSS评分高达9.5，特定SAML配置下可致远程代码执行或拒绝服务。受影响版本范围明确，官方已发布修复版本。建议管理员自查SAML配置，尽快升级至安全版本，并加强访问控制以降低暴露面。

Citrix发布高危漏洞CVE-2026-88779预警，影响NetscalerADC/Gateway的SAML功能，可致拒绝服务。CISA已确认在野利用，CVSS8.7分。受影响版本需升级至14.1-73.41或13.1-64.28，临时缓解可禁用SAML或限制访问。建议立即修复并加强认证基础设施防护。

本周网络安全态势聚焦边界设备高危漏洞在野利用、身份数据泄露频发及监管政策落地。CitrixNetScaler等漏洞持续被攻击，丹麦、英国及日本发生大规模数据泄露事件。《公安机关网络空间安全监督检查办法》正式施行，工信部与网信办就车联网及未成年人保护标准征求意见。建议立即升级设备补丁，排查失陷痕迹，强化身份认证与第三方权限管理，并配合新规落实安全义务。

该文档为2026年10月10日网络安全动态日报，报道了Handlebars.js远程代码执行漏洞（CVE-2026-106446）、某时尚零售商遭勒索攻击致股价闪崩、CitrixNetScaler高危漏洞（CVE-2026-107406）修复及AhsayCBS漏洞被利用部署Webshell挖矿等事件。建议相关用户及时升级补丁并加强安全监测。

文章总结： 本文分析CVE-2026-88779漏洞，该漏洞影响NetScalerADC/Gateway的SAML配置，属无需认证的远程内存溢出拒绝服务漏洞，C

文章总结： CitrixNetScalerADC与Gateway曝出两个在野利用的零日漏洞（CVE-2026-88772、CVE-2026-88771），攻击者

文章总结： CitrixNetScalerADC与Gateway曝出两个在野利用的零日漏洞CVE-2026-88772与CVE-2026-88771，攻击者无需

文章总结： CVE-2026-88772是CitrixNetScalerADC与Gateway的严重预认证内存溢出漏洞，CVSS评分9.5，攻击者无需认证即可通

文章总结： CVE-2026-88771是CitrixNetscaler的0-day漏洞，无需额外配置即可远程以root权限执行命令，已在野利用。根因是日志解析

文章总结： CitrixNetScalerADC与Gateway曝出严重预认证远程代码执行漏洞CVE-2026-88772，CVSS评分9.5，已发现在野利用。

文章总结： CitrixNetScalerADC与Gateway曝出严重预认证远程代码执行漏洞CVE-2026-88772，CVSS评分9.5，已发现在野利用。

文章总结： CitrixNetScalerADC与Gateway曝出严重预认证远程代码执行漏洞CVE-2026-88772，CVSS评分9.5，已发现在野利用。

文章总结： CitrixNetScalerADC与Gateway曝出严重预认证远程代码执行漏洞CVE-2026-88772，CVSS评分9.5，已发现在野利用。

文章总结： 国庆期间，安全行业持续关注NetScaler未认证RCE、智谱ZCode数据上传等热点事件，提醒安全行业无假期，假期是充电思考的好时机。
综合评分：

文章总结： CitrixNetScaler存在高危预认证命令注入漏洞CVE-2026-88771（CVSS9.5），已在野利用。根因是Perl脚本使用反引号拼接

文章总结： CitrixNetScaler存在高危预认证命令注入漏洞CVE-2026-88771（CVSS9.5），已在野利用。根因是Perl脚本使用反引号拼接

文章总结： CitrixNetScaler存在高危预认证命令注入漏洞CVE-2026-88771（CVSS9.5），已在野利用。根因是Perl脚本使用反引号拼接

文章总结： CitrixNetScaler存在高危预认证命令注入漏洞CVE-2026-88771（CVSS9.5），已在野利用。根因是Perl脚本使用反引号拼接

文章总结： CitrixNetScaler存在高危预认证命令注入漏洞CVE-2026-88771（CVSS9.5），已在野利用。根因是Perl脚本使用反引号拼接

文章总结： 本文披露CitrixNetScalerADC与Gateway两个高危漏洞：CVE-2026-88772为DTLS握手分片重组逻辑缺陷导致的内存越界写

文章总结： CitrixNetScalerADC与Gateway存在未认证远程代码执行漏洞CVE-2026-88771，默认配置即受影响且已在野利用，全球暴露资

文章总结： CitrixNetScalerADC/Gateway存在未授权命令注入漏洞CVE-2026-88771，攻击者无需认证即可远程以root身份执行任意

文章总结： CitrixNetScalerADC和Gateway存在两个CVSS9.5分的RCE0day漏洞（CVE-2026-88771和CVE-2026-8