Vulnerabilità in prodotti Citrix

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-8451, di tipo "Out-of-bounds Read" e con score CVSS 4.0 pari a 8.8, è dovuta da una non adeguata validazione dell'input utente durante l'elaborazione delle richieste SAML, che può determinare una condizione di lettura oltre i limiti della memoria allocata. Tale vulnerabilità, qualora sfruttata, potrebbe consentire ad un utente malintenzionato l'accesso ad informazioni sensibili sui sistemi interessati.

È stato rilevato lo sfruttamento attivo in rete della seconda vulnerabilità, identificata tramite la CVE-2026-8452, di tipo "Improper Restriction of Operations" e con score CVSS 4.0 pari a 8.8; la problematica è dovuta all’utilizzo di meccanismi non adeguati durante la validazione delle dimensioni dei dati elaborati nella gestione delle richieste SAML, che può determinare una condizione di heap-based buffer overflow. Nel dettaglio, dati opportunamente predisposti contenuti nell'elemento SignedInfo di messaggi SAML possono eccedere le dimensioni di un buffer allocato in memoria e corrompere eventuali strutture dati nelle locazioni di memoria adiacenti, consentendo la manipolazione del flusso di esecuzione del processo interessato. Tale vulnerabilità, qualora sfruttata mediante richieste opportunamente predisposte, potrebbe consentire ad un utente malintenzionato remoto e non autenticato di compromettere la disponibilità del servizio e, come dimostrato da Proof of Concept (PoC) pubblici, di eseguire codice arbitrario sui sistemi interessati.

Prodotti e versioni affette

N.B. Si evidenzia che i prodotti elencati risultano vulnerabili nel caso in cui siano configurati come indicato nel relativo bollettino di sicurezza.

Azioni di mitigazione

Ove non già provveduto, si raccomanda l’applicazione delle patch di sicurezza più recenti fornite dal produttore.

CVE

Riferimenti

https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX696604

SOC