Loading feed…
watchTowr Labs0 Hot0 comments22 min read
You’re Back In The Room (Citrix NetScaler Pre-Auth RCE CVE-2026-8452(?))
AI summary
Lỗ hổng RCE tiền xác thực (CVE-2026-8452?) trong Citrix NetScaler ADC/Gateway xảy ra do tràn bộ nhớ heap khi xử lý thuộc tính PrefixList quá lớn trong ds:SignedInfo của SAML, cho phép ghi đè con trỏ hàm và thực thi mã tùy ý. Kẻ tấn công có thể leo thang đặc quyền lên root nếu thiết bị cấu hình SAML SP/IdP.
Why read it: Là lập trình viên bảo mật, đọc bài này để hiểu cách một lỗ hổng heap overflow trong SAML (không cần xác thực) có thể chuyển thành RCE từ xa, và cách các nhà nghiên cứu exploit này để thực hiện tấn công từ xa với hiệu quả cao trên các hệ thống Citrix NetScaler, giúp bạn cập nhật kiến thức về các kỹ thuật tấn công mới và cách phòng ngừa trong ứng dụng web.
What do you remember?
Answer 3 short questions to earn reward points for this article. Only do it if you want the points.
up to +17 points
3 questions · under a minute · optional
Source: https://labs.watchtowr.com/youre-back-in-the-room-citrix-netscaler-pre-auth-rce-cve-2026-8452. 8 Sync News only summarizes and links out; content copyright belongs to the authors and original sources.
