Citrix vulnerabilities

3 CVEs tracked

Citrix appears in our reporting for critical security updates regarding NetScaler products and the expansion of the Platform Flex service. The primary focus is on CVE-2026-19490, a critical authentication bypass flaw in NetScaler ADC and Gateway appliances, with Citrix strongly urging customers to upgrade immediately. Additionally, users of WorkSpace App for macOS (version 2607) are affected by CVE-2026-18751, which allows external control of file names or paths. Defenders should prioritize patching internet-facing NetScaler appliances and updating the WorkSpace App immediately.

Azərbaycanca: Citrix hesabatlarımızda NetScaler məhsulları üçün kritik təhlükəsizlik yeniləmələri və Platform Flex xidmət genişlənməsi ilə bağlı görünür. Əsas diqqət NetScaler ADC və Gateway cihazlarında aşkarlanan, autentifikasiyadan yan keçməyə imkan verən CVE-2026-19490 kritik boşluğuna yönəlib; Citrix müştərilərini dərhal yeniləməyə çağırır. Bundan əlavə, macOS üçün WorkSpace App (versiya 2607) istifadəçiləri fayl adı və ya yol manipulyasiyasına səbəb ola biləcək CVE-2026-18751 boşluğundan təsirlənir. Müdafiəçilər internetə açıq NetScaler cihazlarının dərhal patch edilməsinə və WorkSpace App tətbiqlərinin yenilənməsinə diqqət yetirməlidir.

This hub is built from skopnix's own reporting on Citrix: the overview is AI-written from that coverage and every CVE links to its grounded explainer. KEV status comes from CISA's Known Exploited Vulnerabilities catalog and EPSS from FIRST — vendor, version and score details are never invented.