• Citrix instó a actualizar de inmediato NetScaler ADC y Gateway ante la vulnerabilidad CVE-2026-107406, calificada con gravedad crítica.
  • El desbordamiento de memoria puede permitir ejecución remota de código o provocar una denegación de servicio, bajo condiciones específicas.
  • La falla afecta a equipos configurados como proveedor o proveedor de identidad SAML; algunas versiones recientes solo son vulnerables en la configuración de proveedor de identidad.

¿Qué sistemas están afectados?

  • También están expuestas las implementaciones de Secure Private Access Hybrid que usan NetScaler, según el aviso de Citrix.
  • La vulnerabilidad alcanza una puntuación CVSS de 9,5 sobre 10; Citrix indicó que no conoce explotaciones sin mitigar al publicar el boletín.
  • Las versiones corregidas incluyen NetScaler ADC y Gateway 14.1-73.46 y 13.1-64.29, además de las ediciones FIPS y NDcPP indicadas por la empresa.

¿Qué deben hacer los clientes?

  • Los clientes deben actualizar sus propias instalaciones a las versiones recomendadas; Citrix señaló que gestiona las actualizaciones necesarias en sus servicios cloud administrados y Adaptive Authentication.
  • Michael Tucker, Chew Keong Tan y Alex Bernier, del equipo XOR de JPMorgan Chase, junto con Maxim Suhanov, reportaron la falla a Citrix.
  • El aviso se suma a otras vulnerabilidades recientes de NetScaler; algunas fallas anteriores, entre ellas CVE-2026-88772, fueron explotadas en ataques.