Foi divulgada, dia 23 de Março, uma vulnerabilidade crítica afetando dispositivos Citrix NetScaler ADC e NetScaler Gateway, identificada como CVE-2026-3055. A falha, classificada como uma leitura fora dos limites de memória (out-of-bounds read), permite que um atacante remoto não autenticado obtenha informações armazenadas na memória do appliance vulnerável.

O problema possui uma pontuação CVSS de 9.3 e EPSS de 84%, a partir de 15 de Junho, afeta principalmente ambientes onde o NetScaler está configurado como SAML Identity Provider (SAML IDP). Apesar de configurações padrão não serem afetadas, o uso de NetScaler como provedor de identidade é comum em ambientes corporativos que utilizam autenticação centralizada e Single Sign-On (SSO).

Com a publicação de análises técnicas e ferramentas de verificação, incluindo um módulo de scanner no framework Metasploit, administradores passaram a ter mecanismos para identificar ambientes potencialmente vulneráveis antes que sejam explorados. O módulo auxiliary/scanner/http/citrix_netscaler_cve_2026_3055, disponibilizado pela Rapid7, realiza a verificação de exposição ao problema sem funcionar como um payload de exploração.

Cadeia de Ataque

A cadeia de ataque inicia-se com a exposição de um appliance NetScaler vulnerável à internet. Diferentemente de vulnerabilidades que exigem autenticação prévia, CVE-2026-3055 pode ser explorada sem credenciais quando o dispositivo atende aos requisitos específicos de configuração.

A causa principal está em uma validação insuficiente de entrada no componente responsável pelo fluxo SAML Identity Provider. Uma requisição manipulada pode induzir o appliance a realizar uma leitura indevida de regiões da memória, retornando dados que deveriam permanecer isolados dentro do processo.

Como resultado, informações sensíveis presentes na memória do processo podem ser expostas, incluindo dados temporários relacionados a sessões e autenticação. Em um cenário real, isso pode auxiliar um atacante na obtenção de informações necessárias para comprometer sessões existentes ou avançar em um comprometimento maior do ambiente.

A exploração segue uma cadeia semelhante a outras vulnerabilidades históricas do ecossistema NetScaler, onde um dispositivo de borda comprometido serve como ponto inicial para atingir recursos internos. Por esse motivo, além da correção do software, é necessário considerar a possibilidade de exposição de credenciais, tokens ou sessões após um comprometimento confirmado.

As versões afetadas incluem NetScaler ADC e NetScaler Gateway 14.1 anteriores à 14.1-66.59, 13.1 anteriores à 13.1-62.23 e versões específicas FIPS/NDcPP anteriores à 13.1-37.262. As correções foram disponibilizadas pela Citrix através de atualizações de firmware.

Fontes

[1] RAPID7. “CVE-2026-3055: Citrix NetScaler ADC and NetScaler Gateway Out-of-Bounds Read”. Rapid7, 2026. Disponível em: https://www.rapid7.com/blog/post/etr-cve-2026-3055-citrix-netscaler-adc-and-netscaler-gateway-out-of-bounds-read/. Acesso em: 29 jun. 2026.

[2] RAPID7. “Citrix ADC (NetScaler) CVE-2026-3055 Scanner”. Rapid7 Metasploit Modules Database, 2026. Disponível em: https://www.rapid7.com/db/modules/auxiliary/scanner/http/citrix_netscaler_cve_2026_3055/. Acesso em: 29 jun. 2026.

[3] CITRIX. “NetScaler ADC and NetScaler Gateway Security Bulletin for CVE-2026-3055 and CVE-2026-4368”. Citrix, 2026. Disponível em: https://support.citrix.com/external/article/CTX696300/netscaler-adc-and-netscaler-gateway-secu.html. Acesso em: 29 jun. 2026.

[4] RAPID7. “NetScaler ADC: CVE-2026-3055: Insufficient input validation leading to memory overread in NetScaler ADC”. Rapid7 Vulnerability Database, 2026. Disponível em: https://www.rapid7.com/db/vulnerabilities/netscaler-adc-cve-2026-3055/. Acesso em: 29 jun. 2026.