CISAは、CVE-2026-88771およびCVE-2026-88772と番号付けられた2件のクリティカルなNetScalerの脆弱性を、既知の悪用された脆弱性（KEV）カタログに追加し、連邦文民機関（FCEB）に対し、9月30日までにすべての脆弱なCitrixデバイスを保護するよう命じた。両脆弱性とも、認証なしの攻撃者によるリモートコード実行を可能にする。前者はデフォルト構成のすべてのNetScaler ADCおよびGatewayの展開に影響し、後者はDTLSが有効な場合（VPN仮想サーバではデフォルトで有効）に影響する。