Citrix corrige CVE-2026-107406 no NetScaler

Citrix publicou correções para CVE-2026-107406 no NetScaler ADC e no NetScaler Gateway, uma vulnerabilidade crítica com pontuação CVSS 9.5 que pode levar a execução remota de código ou negação de serviço em condições específicas de configuração SAML. A empresa afirmou que não conhecia explorações sem mitigação no momento do aviso e pediu a atualização imediata das instâncias afetadas.

¿Qué sistemas quedan alcanzados?

A falha afeta dispositivos NetScaler ADC e NetScaler Gateway administrados por clientes quando rodam versões vulneráveis e estão configurados com a funcionalidade SAML aplicável. Segundo The Hacker News e The Register, os intervalos comprometidos variam conforme a função SAML e a linha do produto, portanto nem todas as instalações ficam expostas da mesma forma.

The Hacker News detalhou versões afetadas, incluindo 14.1-73.37 a 14.1-73.41 e 13.1-64.23 a 13.1-64.28 para configurações SAML específicas, além de linhas FIPS relacionadas. The Register informou que, em determinadas compilações, o risco se aplica quando o NetScaler atua como provedor de identidade ou provedor de serviços, enquanto em compilações mais recentes pode ficar restrito ao modo provedor de identidade.

¿Qué versiones corrigió Citrix?

Citrix publicou compilações corrigidas para NetScaler ADC e Gateway 14.1-73.46, 13.1-64.29, 14.1-73.46 FIPS e 13.1.37.283 para as linhas FIPS e NDcPP aplicáveis. A documentação oficial do NetScaler indica que a CVE-2026-107406 deve ser tratada a partir da aba de instâncias afetadas do NetScaler Console.

A SOCRadar informou ainda que a vulnerabilidade afeta dispositivos administrados por clientes que executam versões vulneráveis e têm a funcionalidade SAML aplicável habilitada. A mesma fonte disse que a Citrix já disponibilizou as compilações corrigidas.

¿Qué contexto aporta el caso en Perú?

Uma avaliação de empresas peruanas citada pela Agência Andina identificou configurações incorretas em servidores e serviços em nuvem entre as vulnerabilidades mais frequentes observadas nos seis meses analisados. O levantamento não confirma uma brecha específica na nuvem nem quantifica impacto regional, mas mostra exposição recorrente em ambientes corporativos.

O caso do NetScaler se soma a esse cenário porque atinge dispositivos administrados por clientes e implantações com SAML ativo, um contexto que depende da configuração de cada organização. Até o aviso citado pelo BleepingComputer, a Citrix afirmou que não conhecia explorações não mitigadas da vulnerabilidade e reiterou o pedido para aplicar os patches sem demora.