Citrix：这个严重的 NetScaler SAML 漏洞可导致 RCE

Do Son
Do Son

代码卫士

2026年10月9日 15:21
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

Citrix发布了一份针对NetScaler ADC和NetScaler Gateway中内存溢出漏洞CVE-2026-107406（CVSS v4.0评分9.5）的严重公告。该漏洞在配置用于SAML的设备上可能导致远程代码执行或拒绝服务。Citrix敦促客户尽快升级。

NetScaler设备位于网络边缘，为许多组织机构处理远程访问，在过去的多轮攻击活动中也经常成为目标。根据Citrix的客户指南，Citrix目前“不清楚该漏洞存在任何未被缓解的利用”。

Citrix将该漏洞描述为内存溢出。它仅在“特定配置条件”下适用，即当设备充当SAML服务提供者或SAML身份提供者时。Citrix未分享更多技术细节。不过，版本列表显示了一种分化：在最新受影响的版本中，仅IdP角色暴露；较旧版本在任一角色下都存在风险；未配置SAML的设备完全不受影响。

受影响版本

暴露情况取决于版本和SAML角色：

• 仅SAML IdP：14.1-73.37至14.1-73.41，以及13.1-64.23至13.1-64.28，加上匹配的FIPS和NDcPP版本；
• SAML SP或IdP：早于14.1-73.37和早于13.1-64.23的版本，加上匹配的FIPS和NDcPP版本；
• 使用NetScaler的Secure Private Access混合部署也受到影响。Citrix管理的云服务和Adaptive Authentication会自动更新，不受影响。

补丁和缓解步骤

首先，检查Citrix NetScaler漏洞是否适用。在配置中查找“add authentication samlAction”（SP）或“add authentication samlIdPProfile”（IdP）。如果其中任何一项出现在受影响的版本上，应升级到Citrix安全公告中列出的已修复版本。鉴于NetScaler的历史，应将此Citrix NetScaler漏洞视为紧急事项。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

Citrix 两个 NetScaler RCE 0day 已遭活跃利用

Citrix NetScaler 存在两个严重漏洞，无需凭证即可绕过认证机制

Citrix 修复可导致文件读取和拒绝服务的多个漏洞

Citrix：尽快修复这两个 NetScaler 漏洞

原文链接

https://securityonline.info/citrix-netscaler-vulnerability-cve-2026-107406/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错，就点个 “在看” 或 \"赞”