Citrix NetScaler · 8 октября 2026 г.

Обновите Citrix NetScaler для устранения CVE-2026-107406

Citrix описывает переполнение памяти, которое может привести к удалённому выполнению кода или отказу в обслуживании. Затронутая роль SAML зависит от точной версии: в некоторых промежуточных сборках уязвима только конфигурация поставщика удостоверений SAML (IdP), а в более ранних сборках — роль IdP или поставщика услуг (SP).

Установите исправленный выпуск для своей ветки продукта. Сборки, исправляющие CVE-2026-88779 (например, 14.1-73.41 или 13.1-64.28), недостаточны для CVE-2026-107406: Citrix относит их к затронутым, если устройство настроено как IdP SAML. В бюллетене не подтверждается активная эксплуатация; проверяйте актуальные уведомления Citrix и государственных органов. В бюллетене Citrix не сообщается о наблюдавшейся эксплуатации. NHS England считает эксплуатацию вероятной и указывает на массовое использование недавних уязвимостей NetScaler после публикации PoC; в предупреждении не сообщается о наблюдавшейся эксплуатации именно этой CVE. 12 октября NHS England исправила список затронутых платформ, включив в него 14.1-73.41, 13.1-64.28 и соответствующие сборки FIPS.

Затронутый диапазон версий	Требуемая Citrix роль SAML	Минимальная исправленная версия
ADC/Gateway 14.1 до 14.1-73.37	SAML SP или IdP	14.1-73.46 или новее
ADC/Gateway 14.1-73.37–14.1-73.41 включительно	Только SAML IdP	14.1-73.46 или новее
ADC/Gateway 13.1 до 13.1-64.23	SAML SP или IdP	13.1-64.29 или новее
ADC/Gateway 13.1-64.23–13.1-64.28 включительно	Только SAML IdP	13.1-64.29 или новее
ADC 14.1-FIPS до 14.1-73.37 FIPS	SAML SP или IdP	14.1-73.46 FIPS или новее
ADC 14.1-FIPS 14.1-73.37 FIPS–14.1-73.41 FIPS включительно	Только SAML IdP	14.1-73.46 FIPS или новее
ADC 13.1-FIPS/NDcPP до 13.1-37.279	SAML SP или IdP	13.1.37.283 или новее
ADC 13.1-FIPS/NDcPP 13.1-37.279–13.1-37.282 включительно	Только SAML IdP	13.1.37.283 или новее

Проверьте конфигурацию SAML и сборку

Citrix определяет конфигурацию SAML SP по `add authentication samlAction`, а конфигурацию SAML IdP — по `add authentication samlIdPProfile`. Сравните текущую конфигурацию и точную сборку продукта с таблицей; не применяйте условие «только IdP» к более ранним диапазонам. Бюллетень относится к управляемым заказчиком устройствам ADC и Gateway, включая экземпляры NetScaler в Secure Private Access Hybrid. Cloud Software Group обновляет облачные сервисы, которыми управляет Citrix.

Шаг 1

Определите ветку продукта

Запишите, является ли устройство ADC или Gateway, его ветку standard/FIPS/NDcPP и точную сборку.

Шаг 2

Определите роль SAML

Проверьте `add authentication samlAction` (SP) и `add authentication samlIdPProfile` (IdP).

Шаг 3

Примените нужное условие

В промежуточных диапазонах Citrix считает затронутой только конфигурацию IdP; в более ранних диапазонах учитываются обе роли SAML.

Шаг 4

Обновите и проверьте

Установите исправленную сборку той же ветки и проверьте версию на каждом устройстве и узле пары высокой доступности.

Составьте перечень управляемых заказчиком устройств NetScaler ADC/Gateway и экземпляров для Secure Private Access Hybrid.
Запишите точную сборку standard, FIPS или NDcPP и найдите обе команды SAML в действующей конфигурации.
Применяйте условия ролей SAML из бюллетеня CTX697191; условие «только IdP» относится лишь к указанным промежуточным диапазонам.
Обновите устройства до 14.1-73.46+, 13.1-64.29+, 14.1-73.46 FIPS+ или 13.1.37.283+ для веток FIPS/NDcPP соответственно.
Проверьте исправленную сборку на каждом устройстве и узле HA, затем протестируйте вход SAML и переключение по стандартному процессу изменений.
Повторно проверьте актуальный бюллетень поставщика на изменения статуса эксплуатации или исправлений; не делайте таких выводов по баллу CVSS.

Бюллетень безопасности Citrix CTX697191 → Обновление предупреждения NHS England, 12 окт. 2026 → Связано: отказ SAML в CVE-2026-88779 → Связано: руководство по обновлению NetScaler за сентябрь → Открыть каталог безопасности →