Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE
Do Son 2026-10-09 15:21 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
Citrix发布了一份针对NetScaler ADC和NetScaler Gateway中内存溢出漏洞CVE-2026-107406（CVSS v4.0评分9.5）的严重公告。该漏洞在配置用于SAML的设备上可能导致远程代码执行或拒绝服务。Citrix敦促客户尽快升级。
NetScaler设备位于网络边缘，为许多组织机构处理远程访问，在过去的多轮攻击活动中也经常成为目标。根据Citrix的客户指南，Citrix目前“不清楚该漏洞存在任何未被缓解的利用”。
Citrix将该漏洞描述为内存溢出。它仅在“特定配置条件”下适用，即当设备充当SAML服务提供者或SAML身份提供者时。Citrix未分享更多技术细节。不过，版本列表显示了一种分化：在最新受影响的版本中，仅IdP角色暴露；较旧版本在任一角色下都存在风险；未配置SAML的设备完全不受影响。
受影响版本
暴露情况取决于版本和SAML角色：
仅SAML IdP：14.1-73.37至14.1-73.41，以及13.1-64.23至13.1-64.28，加上匹配的FIPS和NDcPP版本；
SAML SP或IdP：早于14.1-73.37和早于13.1-64.23的版本，加上匹配的FIPS和NDcPP版本；
使用NetScaler的Secure Private Access混合部署也受到影响。Citrix管理的云服务和Adaptive Authentication会自动更新，不受影响。
补丁和缓解步骤
首先，检查Citrix NetScaler漏洞是否适用。在配置中查找“add authentication samlAction”（SP）或“add authentication samlIdPProfile”（IdP）。如果其中任何一项出现在受影响的版本上，应升级到Citrix安全公告中列出的已修复版本。鉴于NetScaler的历史，应将此Citrix NetScaler漏洞视为紧急事项。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
https://securityonline.info/citrix-netscaler-vulnerability-cve-2026-107406/
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。