关键的 NetScaler RCE 漏洞 CVE-2026-107406

执行摘要

Citrix 已披露 CVE-2026-107406，这是一个影响 Citrix NetScaler ADC 和 NetScaler Gateway 的关键内存溢出漏洞，具体发生在特定的 SAML 身份验证配置下。该漏洞的 CVSS v4.0 分数为 9.5，可能导致远程代码执行 (RCE) 或服务拒绝 (DoS)。

Citrix 表示，在发布其公告时并不知晓任何未缓解的利用情况。管理员应验证其设备是否受到影响，并升级到适当的修复版本。

漏洞是什么？

CVE-2026-107406 是 NetScaler ADC 和 NetScaler Gateway 中的内存溢出漏洞。根据受影响的配置，成功利用可能允许攻击者远程执行代码或干扰设备的可用性。

该问题与配置为 SAML 服务提供者 (SP) 或 SAML 身份提供者 (IdP) 的部署相关。适用的易受攻击版本取决于软件版本和 SAML 角色。

由于 NetScaler 设备通常为企业环境提供身份验证和应用访问，因此其被攻陷可能会带来超出设备本身的后果。

受影响的产品和配置

该漏洞影响符合 Citrix 指定版本和配置条件的 NetScaler ADC 和 NetScaler Gateway 部署。

14.1：某些版本在 14.1-73.46 之前，特定 SAML IdP 条件适用于版本 14.1-73.37 到 14.1-73.41。

13.1：某些版本在 13.1-64.29 之前，特定 SAML IdP 条件适用于版本 13.1-64.23 到 13.1-64.28。

FIPS 版本：适用不同的版本范围和修复版本，包括 14.1 FIPS 和 13.1 FIPS/NDcPP 版本。

使用 NetScaler 实例的安全私有访问混合部署也应进行审查。

Citrix 管理的云服务和 Citrix 管理的自适应身份验证不包括在此公告中，因为 Citrix 管理相关的软件更新。

请查阅官方公告以获取确切的版本特定适用性，而不是假设每个旧版本都以相同方式受到影响。

如何检查您的配置

Citrix 提供了两个配置指示符，可以帮助管理员识别设备是否配置为 SAML 身份验证。

对于 SAML 服务提供者：添加身份验证 samlAction

对于 SAML 身份提供者：添加身份验证 samlIdPProfile

这些是配置指示符，而不是利用检测命令。评估它们的存在与已安装的版本和 Citrix 公告中指定的条件一起进行。

推荐的缓解措施

Citrix 建议将受影响的设备升级到适当的修复版本。

NetScaler ADC 和 Gateway 14.1：14.1-73.46 或更高版本。

NetScaler ADC 和 Gateway 13.1：13.1-64.29 或更高版本。

FIPS 版本：使用 Citrix 指定的相应修复 FIPS 版本，包括 14.1-73.46 FIPS 或 13.1-37.283 FIPS，视情况而定。

在升级之前，验证设备版本、当前版本、部署配置和适用的供应商说明。在评估中包含混合部署（如相关）。

组织应审查其 NetScaler 库存，优先考虑外部可访问和身份验证关键的设备，并检查相关日志和监控数据以查找异常活动。打补丁可以解决漏洞，但并不能独立确认系统是否之前已被攻陷。

当前利用状态

在发布其公告时，Citrix 报告称并不知晓 CVE-2026-107406 的任何未缓解利用情况。

该声明反映了供应商在发布时的知识，并不能证明利用是不可能的或每个部署都是安全的。安全团队应继续监控官方 Citrix 更新，并根据其事件响应程序调查可疑活动。

结论

CVE-2026-107406 强调了及时审查面向互联网的应用交付和身份验证基础设施的安全公告的重要性。

运行 NetScaler ADC 或 Gateway 的组织应确认其 SAML 配置，识别受影响的版本，并升级到适当的修复版本。

立即的优先事项是准确确定暴露情况，并在漏洞成为更重大操作或安全问题之前完成修复。

相关漏洞

CVE-2026-107406 CVSS 9.5 CRITICAL Awaiting Analysis

CVE-2026-107406 - Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279

CVE-2026-102255 CVSS 10 CRITICAL Awaiting Analysis

CVE-2026-102255 - SonicWall SMA1000 Appliance Server-Side Request Forgery

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

CVE-2026-21589 CVSS 9.3 CRITICAL Awaiting Analysis

CVE-2026-21589 - Atlassian Data Center and Server Arbitrary File Access Vulnerability

This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents.

关键的 NetScaler RCE 漏洞 CVE-2026-107406

相关漏洞

更多来自 TheCyberThrone