Citrix Patches Critical NetScaler Flaw That Could Enable RCE in SAML Deployments
The Hacker News · 9 oct, 10:11
Qué hacer: Actualiza NetScaler ADC y Gateway a versión 14.1-73.46 o posterior, o a 13.1-64.29 o posterior si usas la rama 13.1.
Citrix ha publicado parches para CVE-2026-107406, una vulnerabilidad de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway que podría permitir ejecución remota de código o denegación de servicio en despliegues SAML. La vulnerabilidad tiene una puntuación CVSS de 9,5 pero no hay evidencia de explotación en la naturaleza; sin embargo, otros tres fallos de NetScaler están siendo explotados activamente.
La vulnerabilidad afecta a instancias de NetScaler configuradas como proveedor de identidad SAML (IdP) o proveedor de servicios (SP). Los administradores pueden identificar si sus sistemas son vulnerables comprobando la presencia de entradas de configuración específicas como "add authentication samlAction" para SP o "add authentication samlIdPProfile" para IdP. Los despliegues de Secure Private Access Hybrid también están afectados.
El parche está disponible en NetScaler ADC/Gateway 14.1-73.46 o posterior, y en versiones 13.1-64.29 o posterior. Las versiones FIPS han sido actualizadas a 14.1-73.46 FIPS y 13.1-NDcPP 13.1.37.283 respectivamente. Citrix credita el descubrimiento a investigadores de JPMorgan Chase XOR Team y a Maxim Suhanov.
Puntos clave
- CVE-2026-107406 afecta NetScaler ADC y Gateway en versiones 14.1 y 13.1 configuradas como SAML IdP o SP
- CVSS 9,5 pero sin explotación confirmada actualmente
- Actualizar a 14.1-73.46 o 13.1-64.29 o posteriores
- Otros tres CVE de NetScaler (CVE-2026-88771, CVE-2026-88772, CVE-2026-88779) están siendo explotados activamente