NetScaler CVE-2026-107406 RCE漏洞修复

资讯专家

漏洞概述
Citrix 发布安全公告，NetScaler 存在一个严重漏洞 CVE-2026-107406，CVSS 评分为 9.5。该漏洞为内存溢出，可能导致远程代码执行（RCE）或拒绝服务（DoS），Citrix 建议受影响用户尽快修复。

影响范围
漏洞影响 NetScaler ADC 和 NetScaler Gateway 设备，前提是相关实例配置为 SAML SP 或 SAML IdP，并满足特定配置条件。使用 NetScaler 的 Secure Private Access Hybrid 部署也受影响，这些 NetScaler 实例同样需要更新。

修复版本
补丁已包含在以下 NetScaler ADC 和 Gateway 版本中：
- 14.1-73.46
- 13.1-64.29
- 14.1-73.46 FIPS
- 13.1.37.283（13.1-FIPS 和 13.1-NDcPP）

处置建议
Citrix 表示，截至公告发布时，尚未发现该漏洞存在未缓解的利用活动，但仍建议客户尽快升级实例，按厂商公告完成修复。

相关背景
Citrix 近期连续披露 NetScaler 漏洞：CVE-2026-88779 是导致 DoS 的零日；一周前修补了 CVE-2026-88771（导致 RCE）和 CVE-2026-88772（导致 RCE 或 DoS）。后两个漏洞已被用于针对政府、金融服务、教育、法律和专业服务组织的攻击。