Според Cloudflare CVE-2026-88771 позволява изпълнение на команди още преди потребителят да се впише. Описаният проблем засяга NetScaler Gateway и поставя уязвимата част от системата на пътя на заявката, преди да бъде взето решение за достъп.

Това разположение на защитата е съществено за описания от компанията риск. Ако заявката достига до засегнатия код преди проверката на самоличността, самият екран за вход не спира опитите за използване на уязвимостта.

Cloudflare препоръчва контролът на достъпа да бъде изнесен пред уязвимия шлюз. При такава подредба решението дали даден потребител може да продължи се взема, преди трафикът да достигне NetScaler Gateway.

Компанията обосновава предложението и с времето, необходимо за прилагане на корекциите. Докато екипите подготвят актуализацията, защитен слой пред шлюза може да ограничи достигането на неудостоверени заявки до засегнатата система.

Ключовият извод е, че мястото на проверката има значение, когато уязвимостта се задейства преди вписване. В публикацията ранното решение за достъп е представено като допълнителна бариера за периода, в който корекцията все още не е приложена.

За администраторите това означава да разглеждат не само самата актуализация, но и пътя, по който външните заявки стигат до шлюза. Препоръката на Cloudflare е самоличността и правото на достъп да бъдат проверявани, преди заявката да достигне уязвимия код.