NetScaler requiere un parche urgente. Incluso las versiones más recientes están afectadas por una nueva CVE.

Los administradores de NetScaler deben actualizar de nuevo los dispositivos a los pocos días de la anterior ronda de correcciones. Citrix informó sobre la crítica CVE-2026-107406 con puntuación 9,5 en CVSS 4.0, que afecta a NetScaler ADC y NetScaler Gateway en determinadas configuraciones SAML y puede dar lugar a ejecución remota de código o a una denegación de servicio.

El problema pertenece a la clase CWE-119 y está relacionado con desbordamientos que exceden los límites del búfer de memoria. El ataque no requiere cuenta ni interacción del usuario, aunque el vector CVSS indica alta complejidad de explotación. La vulnerabilidad se manifiesta cuando NetScaler actúa como proveedor de identidad SAML (IdP) o, en compilaciones más antiguas, como proveedor de servicios SAML (SP).

El rango de sistemas afectados depende del rol del dispositivo. Las compilaciones de NetScaler ADC y Gateway 14.1 desde 73.37 hasta 73.41 y 13.1 desde 64.23 hasta 64.28 son vulnerables cuando funcionan como IdP SAML. Compilaciones anteriores de las mismas ramas también corren riesgo cuando se configuran como SP SAML. La vulnerabilidad también afecta a las ediciones FIPS y NDcPP, así como a despliegues híbridos de Secure Private Access con instancias autogestionadas de NetScaler.

Esta nueva ronda de actualizaciones es especialmente molesta para administradores que recientemente aplicaron las correcciones de septiembre. Parte de las compilaciones 14.1-73.37 y 13.1-64.23 cerraban vulnerabilidades anteriores, pero no protegen frente a la nueva CVE-2026-107406. Los dispositivos que hasta hace poco se consideraban corregidos vuelven a requerir actualización en algunas configuraciones SAML.

Para la rama 14.1 la corrección se incluyó en la compilación 14.1-73.46; para 13.1 se necesita 13.1-64.29. Los usuarios de 14.1-FIPS requieren la versión 14.1-73.46 FIPS, y para 13.1-FIPS y 13.1-NDcPP la versión segura es 13.1-37.283. Citrix actualiza por su cuenta los servicios en la nube y la autenticación adaptativa, por lo que el boletín va dirigido principalmente a los propietarios de sus propios NetScaler.

Se puede verificar la aplicabilidad del problema inspeccionando la configuración SAML. La presencia de samlAction indica una configuración de proveedor de servicios, y samlIdPProfile señala el papel de proveedor de identidad. Citrix recomienda migrar cuanto antes a las compilaciones corregidas. Al momento de publicar el boletín, la empresa afirmó que no se han detectado casos de explotación de CVE-2026-107406 contra sistemas sin protección.

El nuevo fallo aparece en el contexto de una serie de problemas de NetScaler divulgados en las últimas semanas. A finales de septiembre los atacantes ya habían aprovechado dos zero-day críticas con puntuación 9,5, y a principios de octubre Citrix cerró otra vulnerabilidad SAML. CVE-2026-107406 es un problema separado y requiere una actualización nueva incluso para parte de los dispositivos que los administradores podían considerar protegidos.