Citrix 已发布补丁，修复了影响 NetScaler ADC 和 NetScaler Gateway 的另一个关键安全漏洞，该漏洞在特定条件下可能导致远程代码执行或拒绝服务（DoS）。
“CVE-2026-107406 是一种内存溢出漏洞，可能在特定配置条件下导致远程代码执行或拒绝服务，”Citrix 表示。
该漏洞的 CVSS 分数为 9.5（满分 10.0）。没有证据表明该问题在野外被利用。Citrix 感谢了 JPMorgan Chase XOR 团队的 Michael Tucker、Chew Keong Tan 和 Alex Bernier，以及 Maxim Suhanov，感谢他们发现并报告了该漏洞。
成功利用该漏洞依赖于 NetScaler 部署被配置为 SAML 身份提供者（IdP）或服务提供者（SP）。客户可以通过检查以下条目的配置来确定他们的实例是否符合条件 -
SAML SP: add authentication samlAction
SAML IdP: add authentication samlIdPProfile
该问题影响以下版本 -
当配置为 SAML IdP 时 -
NetScaler ADC 和 NetScaler Gateway 版本在 14.1-73.37 和 14.1-73.41 之间（含）
NetScaler ADC 14.1-FIPS 版本在 14.1-73.37 FIPS 和 14.1-73.41 FIPS 之间（含）
NetScaler ADC 和 NetScaler Gateway 版本在 13.1-64.23 和 13.1-64.28 之间（含）
NetScaler ADC 13.1-FIPS 版本在 13.1-NDcPP 13.1-37.279 和 13.1-37.282 之间（含）
当配置为 SAML SP 或 SAML IdP 时：
NetScaler ADC 和 NetScaler Gateway 版本在 14.1-73.37 之前
NetScaler ADC 14.1-FIPS 版本在 14.1-73.37 FIPS 之前
NetScaler ADC 和 NetScaler Gateway 版本在 13.1-64.23 之前
NetScaler ADC 13.1-FIPS 版本在 13.1-NDcPP 13.1-37.279 之前
“使用 NetScaler 实例的安全私有访问混合部署也受到该漏洞的影响，”Citrix 警告说。“客户需要将这些 NetScaler 实例升级到推荐的 NetScaler 版本，以解决该漏洞。”
该缺陷已在以下版本中得到修复 -
Citrix NetScaler ADC 和 Citrix NetScaler Gateway 14.1-73.46 及之后的版本
Citrix NetScaler ADC 和 Citrix NetScaler Gateway 13.1-64.29 及之后的 13.1 版本
Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS 及之后的 14.1-FIPS 版本
Citrix NetScaler ADC 13.1-FIPS 和 13.1-NDcPP 13.1.37.283 及之后的 13.1-FIPS 和 13.1-NDcPP 版本
这一发展发生在 NetScaler ADC 和 NetScaler Gateway 设备中的三个不同漏洞（CVE 2026-88771、CVE 2026-88772 和 CVE 2026-88779）已在野外被积极利用的情况下。
觉得这篇文章有趣吗？请在 Google 新闻、Twitter 和 LinkedIn 上关注我们，阅读更多我们发布的独家内容。