NASA AIT-GUI espone comandi senza login mentre Citrix corregge NetScaler

🛡️ Executive Summary

• AIT-GUI fino alla versione 2.5.1 espone endpoint di comando senza autenticazione effettiva, CSRF protection o corretta limitazione dell’interfaccia di rete.
• Il problema GHSA-p9r8-2q67-fp86 raggiunge CVSS 9.4 e permette comandi, script e sequenze; la correzione è disponibile in AIT-GUI 2.5.2.
• Citrix corregge CVE-2026-19490 e CVE-2026-19489 in NetScaler, rispettivamente authentication bypass e memory overflow con denial of service.

Due superfici molto diverse dell’infrastruttura tecnologica finiscono contemporaneamente sotto pressione: software utilizzato per costruire sistemi di terra aerospaziali e appliance enterprise poste davanti a VPN e servizi di autenticazione. Cycode ha scoperto una catena di vulnerabilità critica in AIT-GUI, interfaccia web dell’open source AMMOS Instrument Toolkit sviluppato da NASA/JPL, capace di accettare comandi senza una reale autenticazione e di eseguire script o sequenze attraverso endpoint esposti. Parallelamente Citrix invita gli amministratori NetScaler ad aggiornare rapidamente contro CVE-2026-19490, authentication bypass, e CVE-2026-19489, memory overflow utilizzabile per provocare denial of service. Nel primo caso la gravità deriva dal contesto operativo; nel secondo dalla posizione privilegiata occupata da NetScaler nel perimetro aziendale.

AIT-GUI espone il command bus senza una vera barriera di autenticazione

La ricerca originale di Cycode riguarda AIT-GUI, la console browser dell’AMMOS Instrument Toolkit utilizzata per costruire ground data system capaci di elaborare telemetria e inviare comandi a strumenti e sistemi spaziali. La vulnerabilità è tracciata come GHSA-p9r8-2q67-fp86, ha un punteggio CVSS 9.4 e interessa le versioni 2.5.1 e precedenti, mentre 2.5.2 contiene la correzione. Non è stata assegnata una CVE al momento della disclosure. La formulazione richiede una precisazione fondamentale: la ricerca non dimostra che un aggressore abbia ottenuto accesso a un satellite NASA operativo, né che ogni installazione AIT-GUI sia esposta su Internet. Dimostra invece che il software destinato a fungere da console operativa poteva accettare richieste che raggiungono il proprio command bus senza credenziali, una condizione decisamente più grave rispetto allo stesso errore presente in una normale applicazione web.

Il server ignora localhost e si lega automaticamente a 0.0.0.0

Uno degli errori individuati è quasi banale. AIT-GUI legge dalla configurazione il valore host, che potrebbe essere impostato su localhost, ma al momento della creazione del server utilizza comunque 0.0.0.0, esponendo il listener su tutte le interfacce disponibili. La porta predefinita è 8080. In pratica, un amministratore può credere di avere confinato l’interfaccia sul loopback e ritrovarla invece raggiungibile dalla rete a cui appartiene il computer. La vulnerabilità diventa più seria perché gli endpoint che modificano lo stato non dispongono di normali controlli di autenticazione e autorizzazione. Cycode ha inoltre verificato l’assenza di una protezione CSRF adeguata. Una sessione può essere ottenuta accedendo alla root senza fornire credenziali, per cui il cookie eventualmente presente non costituisce una vera barriera di sicurezza. Il caso mostra perché anche software destinato a infrastrutture operative debba essere trattato con le stesse discipline AppSec applicate ai servizi Internet, tema diventato ancora più importante mentre agenti e strumenti di sviluppo automatizzati acquisiscono accesso diretto a shell, repository e sistemi operativi.

Tre endpoint permettono comandi, script e sequenze

Il cuore del problema comprende tre route. POST /cmd prende il valore del parametro command, lo divide in nome e argomenti e lo inoltra direttamente attraverso self.send() al command bus. POST /script/run permette invece di lanciare script sul server e POST /seq esegue sequenze attraverso un subprocess. Gli ultimi due endpoint presentano anche un problema di path traversal: il percorso ricevuto dall’utente viene concatenato alla directory prevista senza una verifica sufficiente che il file risultante rimanga realmente all’interno di quella root. Un percorso contenente sequenze ../ può quindi raggiungere script o file collocati altrove sul filesystem, purché utilizzabili dalla funzione successiva. La combinazione è più importante delle singole debolezze: esposizione su tutte le interfacce, mancanza di autenticazione, assenza di CSRF e path traversal trasformano errori web conosciuti da decenni in una catena capace di raggiungere funzioni operative.

Anche un sito visitato dall’operatore può comandare l’interfaccia locale

Il dettaglio più insidioso è che una configurazione protetta dal firewall non elimina necessariamente il problema. Gli endpoint accettano body application/x-www-form-urlencoded, che il browser può inviare come CORS simple request senza preflight. Se un operatore autorizzato ad accedere alla console visita una pagina malevola, quest’ultima può quindi tentare di inviare automaticamente un POST verso 127.0.0.1:8080 o verso l’indirizzo interno del sistema. È la classica logica CSRF applicata però a una console che inoltra comandi verso strumenti e sistemi operativi. La ricerca di Cycode è stata individuata con supporto di analisi agentica del codice e poi confermata manualmente attraverso proof-of-concept, un passaggio importante perché distingue un pattern potenzialmente sospetto da una vulnerabilità realmente riproducibile. La stessa necessità di mantenere separati suggerimento AI e validazione tecnica emerge nelle nuove vulnerabilità dei coding agent dove il problema risiede spesso nel software che collega il modello a shell e workflow privilegiati.

AIT-GUI 2.5.2 chiude la catena ma le installazioni esposte vanno controllate

La mitigazione indicata è aggiornare immediatamente ad AIT-GUI 2.5.2 o successivo e impedire che la porta della console sia raggiungibile da reti non affidabili. Per gli ambienti precedentemente esposti è opportuno controllare anche la cronologia di comandi, script e sequenze, perché installare la versione corretta non permette di stabilire retroattivamente se gli endpoint siano già stati utilizzati. Dal punto di vista architetturale la correzione deve comprendere autenticazione e autorizzazione sugli endpoint state-changing, protezione CSRF, rispetto del bind configurato e canonicalizzazione dei percorsi prima di lanciare file. Il caso è rilevante soprattutto perché rende evidente una caratteristica delle infrastrutture critiche: un difetto applicativo ordinario può produrre un impatto completamente diverso quando dietro l’HTTP endpoint esiste hardware operativo anziché una semplice pagina web.

Citrix corregge un authentication bypass nei Gateway NetScaler

Sul fronte enterprise, Citrix ha pubblicato un nuovo aggiornamento di sicurezza per NetScaler ADC e NetScaler Gateway relativo a CVE-2026-19490 e CVE-2026-19489. La più delicata è CVE-2026-19490, un authentication bypass attraverso un percorso alternativo che può interessare appliance configurate come Gateway — SSL VPN, ICA Proxy, CVPN o RDP Proxy — oppure AAA virtual server. Le condizioni precise dipendono dalla release installata. Su versioni più recenti l’esposizione richiede anche una configurazione SAML Action, mentre build più vecchie risultano vulnerabili in una gamma più ampia di configurazioni Gateway o AAA. Gli amministratori possono cercare nelle configurazioni stringhe come add authentication samlAction, add authentication vserver e add vpn vserver. L’urgenza è accentuata dalla storia recente di NetScaler: a marzo CVE-2026-3055 era entrata rapidamente nel catalogo KEV dopo l’inizio dello sfruttamento reale.

CVE-2026-19489 può provocare denial of service attraverso SIP ALG

La seconda falla, CVE-2026-19489, è un memory overflow che può causare comportamento imprevedibile o denial of service. Anche in questo caso la vulnerabilità non è universale: richiede che SIP ALG sia abilitato all’interno di una configurazione large-scale NAT group. Citrix consiglia agli amministratori di cercare il pattern add lsn group.*sipalg.* per determinare rapidamente se la precondizione esista nell’appliance. Nessuna delle due vulnerabilità risultava indicata come sfruttata attivamente al momento dell’advisory, ma il produttore raccomanda comunque l’aggiornamento immediato. La cautela non è eccessiva considerando la frequenza con cui NetScaler è diventato un punto d’ingresso per campagne reali attraverso CitrixBleed e vulnerabilità successive, dove l’esposizione di sessioni e autenticazione ha trasformato appliance perimetrali in target ad altissima priorità.

Le versioni corrette partono da NetScaler 14.1-73.32 e 13.1-63.21

Citrix indica come build corrette NetScaler ADC e Gateway 14.1-73.32 o successive, 13.1-63.21 o successive, 14.1-73.32 FIPS e 13.1-37.277 per FIPS e NDcPP, secondo l’edizione utilizzata. I servizi cloud gestiti direttamente da Citrix e Adaptive Authentication risultano già aggiornati, mentre devono intervenire gli amministratori delle installazioni customer-managed, comprese quelle utilizzate in SecurAccess ZTNA Hybrid. Per CVE-2026-19490 è disponibile anche una mitigazione tramite Global Deny Lists per determinate release gestite attraverso NetScaler Console, purché NS Asset Delivery sia attivo, ma Citrix specifica che le signature devono servire soltanto a guadagnare tempo: l’upgrade resta la soluzione raccomandata. È una distinzione importante, già emersa quando Citrix aveva corretto sei vulnerabilità NetScaler appena poche settimane fa: le appliance di accesso remoto richiedono ormai un ciclo di verifica e patching molto più vicino a quello dei sistemi esposti direttamente su Internet.

NASA AIT-GUI e NetScaler mostrano quanto conta il punto in cui nasce la falla

Le vulnerabilità non condividono codice, prodotti o scenari di attacco, ma hanno un elemento comune: il rischio deriva soprattutto dalla posizione occupata dal software. AIT-GUI si trova tra l’operatore e un command bus destinato ai ground system; NetScaler si trova tra Internet, autenticazione, VPN e applicazioni aziendali. In entrambi i casi una vulnerabilità apparentemente riconducibile a classi note — CSRF, assenza di autenticazione, path traversal, memory overflow o auth bypass — assume un valore superiore perché colpisce un nodo di controllo. La storia di CitrixBleed 2 e delle successive campagne contro NetScaler ha già mostrato quanto rapidamente un problema nel perimetro enterprise possa trasformarsi in furto di sessioni e accesso persistente. Il caso AIT-GUI aggiunge una lezione ancora più netta: quando una web interface controlla sistemi operativi o hardware critico, le normali regole di sicurezza web non sono buone pratiche opzionali ma parte integrante della sicurezza del sistema fisico stesso.