Citrix vá lỗi nghiêm trọng trên NetScaler liên quan triển khai SAML
"Citrix patched CVE-2026-107406, a critical memory overflow vulnerability in NetScaler ADC and NetScaler Gateway that could lead to remote code execution or denial-of-service when the appliance is configured as a SAML identity provider or service provider. The issue affects specific 14.1 and 13.1 releases, including FIPS/NDcPP variants, and is fixed in 14.1-73.46+, 13.1-64.29+, and corresponding FIPS/NDcPP updates; no in-the-wild exploitation has been reported."
Ảnh hưởng bảo mật cao do có thể dẫn tới RCE hoặc DoS trên NetScaler ADC/Gateway trong các cấu hình SAML IdP/SP. Mức độ ưu tiên vá là rất cao, dù chưa có dấu hiệu khai thác thực tế.
Có thể gây gián đoạn xác thực và ảnh hưởng truy cập dịch vụ nếu thiết bị bị khai thác hoặc phải dừng để vá. Các môi trường dùng SAML và Secure Private Access Hybrid cần lên kế hoạch cập nhật sớm để giảm rủi ro vận hành.
Citrix đã phát hành bản vá cho CVE-2026-107406, một lỗi memory overflow nghiêm trọng trong NetScaler ADC và NetScaler Gateway. Trong một số cấu hình nhất định, lỗ hổng có thể dẫn đến remote code execution (RCE) hoặc denial-of-service (DoS) khi thiết bị được cấu hình làm SAML Identity Provider (IdP) hoặc SAML Service Provider (SP).
Theo thông tin công bố, lỗi này có CVSS 9.5/10 và hiện chưa ghi nhận khai thác ngoài thực tế. Các phiên bản bị ảnh hưởng gồm một số nhánh 14.1 và 13.1, bao gồm cả biến thể FIPS và NDcPP. Citrix cho biết lỗ hổng đã được khắc phục trong 14.1-73.46+, 13.1-64.29+, cùng các bản cập nhật tương ứng cho FIPS/NDcPP.
Quản trị viên nên kiểm tra cấu hình SAML trên thiết bị, đặc biệt các mục như add authentication samlAction và add authentication samlIdPProfile, để xác định mức độ phơi nhiễm. Nếu hệ thống thuộc nhóm bị ảnh hưởng, cần nâng cấp ngay lên bản đã vá theo khuyến nghị của nhà cung cấp. Với các môi trường Secure Private Access Hybrid dùng NetScaler, cũng cần rà soát và cập nhật tương tự.