CVE-2026-107406 expone NetScaler configurados con SAML a ejecución remota de código
CVE-2026-107406 expone NetScaler configurados con SAML a ejecución remota de código
Citrix corrigió una vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y Gateway. Un atacante remoto sin credenciales puede lograr ejecución de código o denegación de servicio cuando el appliance cumple condiciones específicas de SAML.
Una falla crítica condicionada por SAML
Citrix publicó parches para CVE-2026-107406, un desbordamiento de memoria con puntuación CVSS 4.0 de 9,5 que puede terminar en ejecución remota de código o denegación de servicio. El ataque es remoto, no requiere privilegios ni interacción del usuario, aunque Citrix califica la complejidad como alta.
La exposición depende de la versión y de que NetScaler ADC o NetScaler Gateway esté configurado como proveedor de identidad SAML, proveedor de servicio SAML o ambos. Los despliegues de Secure Private Access Hybrid que usan instancias NetScaler también están afectados.
Versiones corregidas y alcance
Citrix recomienda actualizar inmediatamente a 14.1-73.46 o posterior, 13.1-64.29 o posterior, 14.1-73.46 FIPS o posterior, o 13.1.37.283 para las ramas FIPS y NDcPP. El boletín se aplica a appliances administrados por el cliente; la compañía gestiona las actualizaciones de sus servicios cloud y Adaptive Authentication administrado.
El fabricante no había identificado explotación de instalaciones sin mitigar al publicar la guía. Esa ausencia de evidencia no reduce la prioridad: NetScaler suele estar expuesto en el perímetro y un compromiso puede abrir acceso a autenticación y aplicaciones internas.
Respuesta prioritaria
El inventario debe comprobar la compilación efectiva y la configuración SAML de cada nodo, no solo la versión declarada en la consola central.
- Buscar `add authentication samlAction` y `add authentication samlIdPProfile` en la configuración.
- Instalar la compilación corregida correspondiente y validar el reinicio o cambio de nodo.
- Reducir exposición administrativa y conservar registros antes de actualizar.
- Revisar fallos de proceso, reinicios inesperados y actividad anómala de autenticación alrededor del appliance.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1BleepingComputer — Citrix warns admins to patch new NetScaler RCE flaw ↗prensa especializada
- 2
- 3NetScaler — Remediate CVE-2026-107406 ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista