Резюме
Citrix раскрыла уязвимость CVE-2026-107406, критическую уязвимость переполнения памяти, затрагивающую Citrix NetScaler ADC и NetScaler Gateway при определенных конфигурациях аутентификации SAML. Уязвимость имеет оценку CVSS v4.0 9.5 и может привести к удаленному выполнению кода (RCE) или отказу в обслуживании (DoS).
Citrix заявила, что на момент публикации своего уведомления не была осведомлена о каких-либо неустраненных эксплуатациях. Администраторы должны проверить, затрагивают ли их устройства, и обновить их до соответствующих исправленных сборок.
Что такое уязвимость?
CVE-2026-107406 — это уязвимость переполнения памяти в NetScaler ADC и NetScaler Gateway. В зависимости от затронутой конфигурации успешная эксплуатация может позволить злоумышленнику удаленно выполнять код или нарушить доступность устройства.
Проблема связана с развертываниями, настроенными как SAML-поставщик услуг (SP) или SAML-поставщик удостоверений (IdP). Применимые уязвимые версии зависят от версии программного обеспечения и роли SAML.
Поскольку устройства NetScaler часто обеспечивают аутентификацию и доступ к приложениям для корпоративных сред, компрометация может иметь последствия, выходящие за рамки самого устройства.
Затронутые продукты и конфигурации
Уязвимость затрагивает развертывания NetScaler ADC и NetScaler Gateway, которые соответствуют указанным Citrix условиям версии и конфигурации.
14.1: Определенные сборки до 14.1-73.46 с конкретными условиями SAML IdP для сборок 14.1-73.37 до 14.1-73.41.
13.1: Определенные сборки до 13.1-64.29 с конкретными условиями SAML IdP для сборок 13.1-64.23 до 13.1-64.28.
Издания FIPS: Применяются отдельные диапазоны версий и исправленные сборки, включая 14.1 FIPS и 13.1 FIPS/NDcPP.
Гибридные развертывания Secure Private Access с использованием экземпляров NetScaler также должны быть проверены.
Облачные сервисы, управляемые Citrix, и управляемая Citrix адаптивная аутентификация исключены из этого уведомления, поскольку Citrix управляет соответствующими обновлениями программного обеспечения.
Обратитесь к официальному бюллетеню для точной информации о применимости конкретных версий, а не предполагайте, что каждая старая сборка затронута одинаково.
Как проверить вашу конфигурацию
Citrix предоставляет два индикатора конфигурации, которые могут помочь администраторам определить, настроено ли устройство для аутентификации SAML.
Для SAML-поставщика услуг: добавьте аутентификацию samlAction
Для SAML-поставщика удостоверений: добавьте аутентификацию samlIdPProfile
Это индикаторы конфигурации, а не команды для обнаружения эксплуатации. Оцените их наличие вместе с установленной сборкой и условиями, указанными в уведомлении Citrix.
Рекомендуемые меры по смягчению
Citrix рекомендует обновить затронутые устройства до соответствующей исправленной версии.
NetScaler ADC и Gateway 14.1: 14.1-73.46 или более поздние.
NetScaler ADC и Gateway 13.1: 13.1-64.29 или более поздние.
Издания FIPS: Используйте соответствующую исправленную сборку FIPS, указанную Citrix, включая 14.1-73.46 FIPS или 13.1-37.283 FIPS, в зависимости от ситуации.
Перед обновлением проверьте версию устройства, текущую сборку, конфигурацию развертывания и применимые инструкции от поставщика. Включите гибридные развертывания в оценку, если это уместно.
Организации должны проверить свой инвентарный список NetScaler, приоритизировать устройства с внешним доступом и критической аутентификацией, а также проверить соответствующие журналы и данные мониторинга на наличие необычной активности. Устранение уязвимости решает проблему, но не устанавливает независимо, была ли система ранее скомпрометирована.
Текущий статус эксплуатации
На момент своего уведомления Citrix сообщила, что не была осведомлена о каких-либо неустраненных эксплуатациях для CVE-2026-107406.
Это заявление отражает знания поставщика на момент публикации. Это не доказательство того, что эксплуатация невозможна или что каждое развертывание безопасно. Команды безопасности должны продолжать следить за официальными обновлениями Citrix и расследовать подозрительную активность в соответствии с их процедурами реагирования на инциденты.
Заключение
CVE-2026-107406 подчеркивает важность своевременного рассмотрения уведомлений о безопасности для инфраструктуры доставки приложений и аутентификации, доступной в Интернете.
Организации, использующие NetScaler ADC или Gateway, должны подтвердить свою конфигурацию SAML, определить затронутые сборки и обновить до соответствующей исправленной версии.
Непосредственным приоритетом является точное установление уязвимости и завершение устранения проблемы до того, как уязвимость станет более значительной операционной или безопасностной проблемой.