San CitrixBleed 3, terzo della stirpe sanguinante

Patrono dei gateway pubblicati su internet, delle sessioni rubate dalla memoria e delle serie di sequel.

Vita

Nel marzo 2026 fu divulgata la CVE-2026-3055, chiamata CitrixBleed 3 perché erede diretta di CitrixBleed e CitrixBleed 2. Sugli apparati NetScaler configurati come identity provider SAML, una richiesta malformata faceva restituire in risposta kilobyte di memoria del processo, dove potevano trovarsi token di sessione, asserzioni SAML e credenziali. Senza autenticazione, senza interazione. CISA la aggiunse al catalogo delle vulnerabilità sfruttate.

Preghiera

O San CitrixBleed 3, che fai sanguinare la memoria del gateway, fa' che i nostri parser non raccontino ciò che hanno vicino. Amen.

Come si festeggia

Si festeggia applicando le patch di Citrix, invalidando le sessioni attive e togliendo da internet i gateway che possono starne fuori.

Terzo sequel, stessa ferita, meno scuse.