Descripción
Citrix NetScaler ADC (anteriormente Citrix ADC), NetScaler Gateway (anteriormente Citrix Gateway) y NetScaler ADC FIPS y NDcPP contienen una vulnerabilidad de lectura fuera de límites cuando están configurados como IDP de SAML, lo que provoca una sobrelectura de memoria.
Acción recomendada
Aplicar las mitigaciones del fabricante y, en servicios en la nube, seguir las recomendaciones de seguridad del proveedor; si no hay mitigaciones disponibles, discontinuar el uso del producto.
Referencia de CISA para agencias federales de EE. UU.: BOD 22-01.
Referencias
- Aviso de support.citrix.com support.citrix.com/support-home/kbsearch/article
- Ficha en NVD (NIST) nvd.nist.gov/vuln/detail/CVE-2026-3055
Ver el texto original en inglés (CISA)
Citrix NetScaler Out-of-Bounds Read Vulnerability
Citrix NetScaler ADC (formerly Citrix ADC), NetScaler Gateway (formerly Citrix Gateway) and NetScaler ADC FIPS and NDcPP contain an out-of-bounds reads vulnerability when configured as a SAML IDP leading to memory overread.
Required action: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Notes: https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696300&articleURL=NetScaler_ADC_and_NetScaler_Gateway_Security_Bulletin_for_CVE_2026_3055_and_CVE_2026_4368 ; https://nvd.nist.gov/vuln/detail/CVE-2026-3055
Otras vulnerabilidades de Citrix en el catálogo
- CVE-2026-88779 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 04-10-2026
- CVE-2026-88772 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler Alta 27-09-2026
- CVE-2026-88771 Vulnerabilidad de validación incorrecta de la entrada en Citrix NetScaler Alta 27-09-2026
- CVE-2026-19490 Vulnerabilidad de omisión de autenticación mediante una ruta o canal alternativo en Citrix NetScaler Alta 09-09-2026
- CVE-2026-8452 Vulnerabilidad de restricción incorrecta de operaciones dentro de los límites de un búfer de memoria en Citrix NetScaler ADC y NetScaler Gateway Alta 26-08-2026