Citrix corrige CVE-2026-107406 en NetScaler

Citrix publicó correcciones para CVE-2026-107406 en NetScaler ADC y NetScaler Gateway, una vulnerabilidad crítica con puntaje CVSS 9.5 que puede derivar en ejecución remota de código o denegación de servicio bajo condiciones específicas de configuración SAML. La compañía dijo que no conocía exploits no mitigados al momento de emitir el aviso y pidió actualizar de inmediato las instancias afectadas.

¿Qué sistemas quedan alcanzados?

La falla afecta a dispositivos NetScaler ADC y NetScaler Gateway administrados por clientes cuando ejecutan versiones vulnerables y están configurados con la funcionalidad SAML aplicable. Según The Hacker News y The Register, los rangos comprometidos varían según el rol SAML y la rama del producto, por lo que no todas las instalaciones quedan expuestas del mismo modo.

The Hacker News detalló versiones afectadas que incluyen 14.1-73.37 a 14.1-73.41 y 13.1-64.23 a 13.1-64.28 para configuraciones SAML específicas, además de ramas FIPS relacionadas. The Register señaló que, en determinadas compilaciones, el riesgo aplica cuando NetScaler funciona como proveedor de identidad o proveedor de servicios, mientras que en compilaciones más recientes puede limitarse al modo proveedor de identidad.

¿Qué versiones corrigió Citrix?

Citrix publicó compilaciones corregidas para NetScaler ADC y Gateway 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS y 13.1.37.283 para las ramas FIPS y NDcPP aplicables. La documentación oficial de NetScaler indica que CVE-2026-107406 debe remediarse desde la pestaña de instancias afectadas de NetScaler Console.

SOCRadar informó además que la vulnerabilidad afecta a dispositivos administrados por clientes que ejecutan versiones vulnerables y tienen habilitada la funcionalidad SAML aplicable. Esa misma fuente indicó que Citrix ya publicó compilaciones corregidas.

¿Qué contexto aporta el caso en Perú?

Una evaluación de empresas peruanas citada por Agencia Andina identificó configuraciones incorrectas en servidores y servicios en la nube entre las vulnerabilidades frecuentes observadas durante los seis meses analizados. Ese relevamiento no confirma una brecha cloud específica ni cuantifica un impacto regional, pero sí muestra exposición recurrente en entornos empresariales.

El caso de NetScaler se suma a ese cuadro porque apunta a dispositivos administrados por clientes y a despliegues con SAML activo, un escenario que depende de la configuración concreta de cada organización. Hasta el aviso citado por BleepingComputer, Citrix afirmó que no conocía exploits no mitigados de la vulnerabilidad y reiteró el pedido de aplicar los parches sin demora.