Cloudflare 建议用零信任防护 NetScaler 网关漏洞

Citrix 于 2026 年 9 月 27 日发布公告，披露 NetScaler 网关存在 CVE-2026-88771 和 CVE-2026-88772 两个漏洞，且均已被在野利用：前者可在默认配置下实现未认证命令执行，后者影响启用 DTLS 的配置。10 月 3 日和 10 月 8 日的公告又补充了 SAML 配置中的漏洞。10 月 19 日，Cloudflare 发文讨论该漏洞，提出在打补丁之外如何防护，并建议采用零信任方式。目前进展停留在厂商补充公告与第三方防护建议层面，报道未提及补丁修复或攻击范围的最新数据。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。