Citrix NetScaler 曝出 9.5 分严重漏洞，SAML 部署存在远程代码执行风险

Citrix 官方发布安全补丁，修复 NetScaler ADC 与 NetScaler Gateway 的严重内存溢出漏洞 CVE‑2026‑107406，漏洞 CVSS 评分高达9.5 分，特定配置下可造成远程代码执行（RCE）或拒绝服务攻击。

重要说明：目前暂未监测到该漏洞在野外被实际利用。

该漏洞由摩根大通 XOR 团队 Michael Tucker、Chew Keong Tan、Alex Bernier 以及 Maxim Suhanov 共同发现并上报给厂商。

漏洞触发条件

漏洞并非所有 NetScaler 设备都会受影响，只有开启 SAML 身份认证的设备才会暴露风险：

• 设备配置为 SAML 身份提供者（IdP）
• 设备配置为 SAML 服务提供者（SP）

管理员可通过查看配置命令快速自查：

• SAML SP：add authentication samlAction
• SAML IdP：add authentication samlIdPProfile

同时，使用 NetScaler 的 Secure Private Access Hybrid 混合部署环境同样受此漏洞影响。

受影响版本

• NetScaler ADC/Gateway：14.1‑73.37 ~ 14.1‑73.41

• NetScaler ADC 14.1‑FIPS：14.1‑73.37 FIPS ~ 14.1‑73.41 FIPS

• NetScaler ADC/Gateway：13.1‑64.23 ~ 13.1‑64.28

• NetScaler ADC 13.1‑FIPS：13.1‑37.279 ~ 13.1‑37.282

• NetScaler ADC/Gateway：14.1‑73.37 之前版本

• NetScaler ADC 14.1‑FIPS：14.1‑73.37 FIPS 之前版本

• NetScaler ADC/Gateway：13.1‑64.23 之前版本

• NetScaler ADC 13.1‑FIPS：13.1‑37.279 之前版本

安全修复版本（升级到此版本及以上即可修复）

• NetScaler ADC / Gateway：14.1‑73.46 及更高版本
• NetScaler ADC / Gateway：13.1‑64.29 及更高版本
• NetScaler ADC 14.1‑FIPS：14.1‑73.46 FIPS 及更高版本
• NetScaler ADC 13.1‑FIPS / 13.1‑NDcPP：13.1‑37.283 及更高版本

安全背景提示

就在近期，NetScaler 系列设备另外三个漏洞（CVE‑2026‑88771、CVE‑2026‑88772、CVE‑2026‑88779）已经处于野外被攻击者利用的状态。

安全建议：

1. 梳理自身 NetScaler 设备，检查是否启用 SAML 相关配置；
2. 受影响设备尽快升级至官方修复版本；
3. 对业务环境做好访问控制，限制设备暴露面。

球分享

球点赞

球在看