Citrix NetScaler · 8 अक्टूबर 2026

CVE-2026-107406 के लिए Citrix NetScaler अपडेट करें

Citrix ने मेमोरी ओवरफ़्लो की जानकारी दी है जिससे रिमोट कोड निष्पादन या सेवा बाधित हो सकती है। प्रभावित SAML भूमिका सटीक संस्करण पर निर्भर करती है: कुछ बीच के बिल्ड केवल SAML पहचान प्रदाता (IdP) के रूप में कॉन्फ़िगर होने पर प्रभावित होते हैं; पुराने बिल्ड IdP या सेवा प्रदाता (SP), दोनों भूमिकाओं में प्रभावित होते हैं।

अपने उत्पाद शाखा के लिए ठीक किया गया रिलीज़ इंस्टॉल करें। CVE-2026-88779 को ठीक करने वाले बिल्ड (जैसे 14.1-73.41 या 13.1-64.28) CVE-2026-107406 के लिए पर्याप्त नहीं हैं: SAML IdP के रूप में कॉन्फ़िगर होने पर Citrix उन बिल्ड को भी प्रभावित बताता है। इस सूचना में सक्रिय शोषण की पुष्टि नहीं है; बदलावों के लिए Citrix और सरकारी सलाह देखें। Citrix के बुलेटिन में देखे गए शोषण की सूचना नहीं है। NHS England ने सार्वजनिक PoC के बाद NetScaler की हाल की कमजोरियों के बड़े पैमाने पर शोषण का हवाला देते हुए इस CVE के शोषण को संभावित माना है; उसकी चेतावनी इस CVE के वास्तविक शोषण की पुष्टि नहीं करती। 12 अक्टूबर को NHS England ने प्रभावित प्लेटफ़ॉर्म की सूची सुधारी और उसमें 14.1-73.41, 13.1-64.28 तथा संबंधित FIPS बिल्ड शामिल किए।

प्रभावित बिल्ड सीमा	Citrix के अनुसार आवश्यक SAML भूमिका	न्यूनतम ठीक किया गया बिल्ड
ADC/Gateway 14.1, 14.1-73.37 से पहले	SAML SP या SAML IdP	14.1-73.46 या बाद का
ADC/Gateway 14.1-73.37 से 14.1-73.41 तक, दोनों शामिल	केवल SAML IdP	14.1-73.46 या बाद का
ADC/Gateway 13.1, 13.1-64.23 से पहले	SAML SP या SAML IdP	13.1-64.29 या बाद का
ADC/Gateway 13.1-64.23 से 13.1-64.28 तक, दोनों शामिल	केवल SAML IdP	13.1-64.29 या बाद का
ADC 14.1-FIPS, 14.1-73.37 FIPS से पहले	SAML SP या SAML IdP	14.1-73.46 FIPS या बाद का
ADC 14.1-FIPS 14.1-73.37 FIPS से 14.1-73.41 FIPS तक, दोनों शामिल	केवल SAML IdP	14.1-73.46 FIPS या बाद का
ADC 13.1-FIPS/NDcPP, 13.1-37.279 से पहले	SAML SP या SAML IdP	13.1.37.283 या बाद का
ADC 13.1-FIPS/NDcPP 13.1-37.279 से 13.1-37.282 तक, दोनों शामिल	केवल SAML IdP	13.1.37.283 या बाद का

SAML कॉन्फ़िगरेशन और बिल्ड जाँचें

Citrix SAML SP कॉन्फ़िगरेशन के लिए `add authentication samlAction` और SAML IdP कॉन्फ़िगरेशन के लिए `add authentication samlIdPProfile` बताता है। चालू कॉन्फ़िगरेशन और सटीक उत्पाद बिल्ड की तालिका से तुलना करें; पुराने संस्करणों पर केवल IdP वाली शर्त लागू न करें। सूचना ग्राहक-प्रबंधित ADC और Gateway उपकरणों पर लागू है, जिसमें Secure Private Access Hybrid के NetScaler इंस्टेंस भी शामिल हैं। Citrix-प्रबंधित क्लाउड सेवाओं को Cloud Software Group अपडेट करता है।

चरण 1

उत्पाद शाखा पहचानें

हर उपकरण के लिए ADC या Gateway, standard/FIPS/NDcPP शाखा और सटीक बिल्ड दर्ज करें।

चरण 2

SAML भूमिका निर्धारित करें

`add authentication samlAction` (SP) और `add authentication samlIdPProfile` (IdP) जाँचें।

चरण 3

सही शर्त लागू करें

बीच की बिल्ड सीमाओं में Citrix के अनुसार केवल IdP कॉन्फ़िगरेशन प्रभावित है; उससे पुराने बिल्ड में दोनों SAML भूमिकाएँ दायरे में हैं।

चरण 4

अपडेट करें और सत्यापित करें

उसी शाखा का ठीक किया गया बिल्ड इंस्टॉल करें और हर उपकरण तथा HA जोड़ी पर संस्करण जाँचें।

ग्राहक-प्रबंधित NetScaler ADC/Gateway और Secure Private Access Hybrid के NetScaler इंस्टेंस की सूची बनाएँ।
सटीक standard, FIPS या NDcPP बिल्ड दर्ज करें और प्रभावी कॉन्फ़िगरेशन में दोनों SAML कमांड खोजें।
Citrix CTX697191 में दी गई SAML भूमिका-विशिष्ट शर्त लागू करें; केवल IdP वाली स्थिति सिर्फ सूचीबद्ध बीच के बिल्ड पर लागू है।
लागू शाखा के अनुसार 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ या FIPS/NDcPP शाखाओं के लिए 13.1.37.283+ पर अपडेट करें।
हर उपकरण और HA जोड़ी पर ठीक किया गया बिल्ड सत्यापित करें; सामान्य बदलाव प्रक्रिया में SAML लॉगिन और failover जाँचें।
शोषण स्थिति या सुधार निर्देश में बदलाव के लिए नवीनतम विक्रेता सलाह दोबारा देखें; CVSS स्कोर से स्थिति न मानें।

Citrix सुरक्षा सूचना CTX697191 → NHS England खतरा अपडेट, 12 अक्टूबर 2026 → संबंधित: CVE-2026-88779 SAML सेवा अवरोध → संबंधित: सितंबर NetScaler अपडेट गाइड → सुरक्षा निर्देशिका देखें →