Zwei Schwachstellen in Citrix Workspace App – betroffene Installationen aktualisieren

CERT-⁠Bund meldet zwei Schwachstellen in Citrix Systems Workspace App: CVE-⁠2026-⁠84419 und CVE-⁠2026-⁠84420. Ein lokaler Angreifer kann sie für einen nicht näher spezifizierten Angriff nutzen; eine Ausnutzung aus der Ferne ist laut Advisory nicht möglich.

Der lokale Angriffsweg verändert die Priorisierung

Die Einstufung lautet „mittel“, der CVSS-3.1-Basiswert beträgt 5,8. Das ist kein Hinweis auf eine unmittelbar über das Internet erreichbare Lücke in einem Citrix-⁠Gateway oder einem anderen Netzwerkdienst. Betroffen ist die Workspace App. Für die Bewertung zählt deshalb, auf welchen Geräten die Anwendung installiert ist und wie diese Geräte in Ihrer Umgebung verwaltet werden.

„Lokal ausnutzbar“ ist dennoch kein Grund, die Meldung aufzuschieben. Der Angriffsweg setzt voraus, dass der Angreifer bereits lokal auf das betroffene System einwirken kann. Eine Schwachstelle in einer dort installierten Anwendung kann damit in einem anderen Szenario relevant werden als eine Lücke, die ohne vorherigen Zugang aus dem Netz erreichbar ist. Das macht sie nicht automatisch zum Notfall für jedes Unternehmen. Es macht aber den installierten Bestand zum entscheidenden Prüfpunkt.

Auch die Formulierung „nicht näher spezifizierter Angriff“ setzt eine Grenze für die Einordnung: Aus der Meldung lässt sich keine konkrete Folge wie Codeausführung, Rechteausweitung oder Datenabfluss ableiten. Eine solche Wirkung sollte daher weder in internen Risikoberichten noch in der Kommunikation an Anwender behauptet werden. Konzentrieren Sie die Entscheidung auf die gesicherten Angaben: zwei Schwachstellen, lokale Ausnutzbarkeit, mittlere Einstufung und verfügbare korrigierte Stände.

Prüfen Sie den Installationsort und den passenden Versionszweig

Die Produktliste führt Citrix Systems Workspace App 2603.20 sowie die Stände Citrix Systems Workspace App LTSR 2507 CU3 Hotfix 1 und LTSR 2607 Hotfix 1 auf. Als betroffen nennt das Advisory die darunterliegenden Versionen, darunter Versionen vor 2603.20 sowie Versionen vor den genannten LTSR-⁠Hotfix-⁠Ständen. Vergleichen Sie die installierte Version mit dem Versionszweig, den Sie tatsächlich einsetzen. Eine LTSR-⁠Installation ist nicht allein deshalb aktuell, weil eine andere Veröffentlichungsreihe bereits einen neueren Versionsstand hat.

Suchen Sie nicht nur auf einzelnen Benutzer-⁠PCs. Erfassen Sie die Systeme, auf denen Ihre Organisation die Workspace App tatsächlich bereitstellt. Dazu können je nach Aufbau Endgeräte und gemeinsam genutzte Arbeitsumgebungen gehören. Entscheidend ist die installierte App-⁠Version, nicht die Annahme, dass die Anwendung ausschließlich an einem zentralen Ort vorhanden sei. Wenn Ihre Softwareverteilung einen Bestand ausweist, gleichen Sie diesen mit einer tatsächlichen Versionsprüfung auf den verwalteten Geräten ab.

Update zügig, aber entlang des eigenen Betriebsmodells

Unsere Empfehlung: Behandeln Sie die Meldung als zeitnah zu schließende Schwachstelle in der Arbeitsplatzsoftware, nicht als Alarm für einen ungepatchten Internetzugang. Planen Sie die Aktualisierung auf den zu Ihrer Installationslinie passenden korrigierten Stand. Wo Sie unterschiedliche Versionszweige betreiben, dokumentieren Sie getrennt, welcher Zielstand für welchen Bestand vorgesehen ist. So vermeiden Sie, dass ein korrektes Update für einen Zweig irrtümlich als ausreichender Nachweis für einen anderen gilt.

Vor einer breiten Verteilung ist ein kurzer Funktionstest auf einem repräsentativen System sinnvoll. Prüfen Sie dort die üblichen Arbeitsabläufe, die von der Workspace App abhängen, und rollen Sie die Aktualisierung anschließend nach Ihrem normalen Verfahren aus. Der Test sollte den Betrieb absichern, aber nicht zum Grund werden, die Aktualisierung ohne konkreten Befund auf unbestimmte Zeit zu verschieben. Halten Sie außerdem fest, welche Geräte aktualisiert wurden und welche noch offen sind. Damit lässt sich eine gezielte Nachverfolgung organisieren, ohne die gesamte Umgebung pauschal als gleich stark gefährdet einzustufen.

Für die interne Bewertung genügt eine sachliche Zusammenfassung: CERT-⁠Bund führt CVE-⁠2026-⁠84419 und CVE-⁠2026-⁠84420 für die Workspace App auf; die Ausnutzung ist lokal, das Risiko mittel, und die Versionsprüfung muss dem eingesetzten Zweig folgen. Mehr über den konkreten Angriff oder seine Folgen sollte aus dieser Meldung nicht abgeleitet werden.

Prüfen Sie die Workspace-⁠App-⁠Version auf Endgeräten und gemeinsam genutzten Systemen und aktualisieren Sie jeden Bestand auf den passenden korrigierten Stand.

Quellen: CERT-⁠Bund, WID-⁠SEC-⁠2026-⁠3913 – „Citrix Systems Workspace App: Mehrere Schwachstellen ermöglichen nicht spezifizierten Angriff“ (https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-⁠SEC-⁠2026-⁠3913)