Beschreibung:
Der Hersteller Citrix veröffentlichte am 08.10.2026 ein Security Bulletin (CTX697191) zu einer weiteren kritischen Schwachstelle in Citrix NetScaler ADC (ehemals Citrix ADC) und NetScaler Gateway (ehemals Citrix Gateway). Es handelt sich um einen Speicherüberlauf, der zur Ausführung von beliebigem Code aus der Ferne (Remote Code Execution) oder zu einem Denial-of-Service (DoS) führen kann. Voraussetzung ist, dass das Gerät als SAML Service Provider (SP) oder SAML Identity Provider (IdP) konfiguriert ist:
- CVE-2026-107406 - Memory Overflow, der zu Remote Code Execution oder Denial-of-Service führen kann - CVSS v4.0 9.5
- Betroffen sind auch Systeme, die bereits auf die für CVE-2026-88771 bis CVE-2026-88778 bzw. CVE-2026-88779 bereitgestellten Versionen aktualisiert wurden, sofern sie als SAML IdP konfiguriert sind.
Betroffene Systeme:
Betroffen sind selbst verwaltete Installationen von NetScaler ADC und NetScaler Gateway, die als SAML SP oder SAML IdP konfiguriert sind. Welche Konfiguration betroffen ist, hängt von der eingesetzten Version ab.
Betroffen bei Konfiguration als SAML IdP:
NetScaler ADC and NetScaler Gateway 14.1-73.37 up to and including 14.1-73.41
NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS up to and including 14.1-73.41 FIPS
NetScaler ADC and NetScaler Gateway 13.1-64.23 up to and including 13.1-64.28
NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1-37.279 up to and including 13.1-37.282
Betroffen bei Konfiguration als SAML SP oder SAML IdP:
NetScaler ADC and NetScaler Gateway 14.1 BEFORE 14.1-73.37
NetScaler ADC 14.1-FIPS BEFORE 14.1-73.37 FIPS
NetScaler ADC and NetScaler Gateway 13.1 BEFORE 13.1-64.23
NetScaler ADC 13.1-FIPS and 13.1-NDcPP BEFORE 13.1-37.279
Secure Private Access Hybrid Deployments, die NetScaler-Instanzen verwenden, sind ebenfalls betroffen. Von Citrix verwaltete Cloud-Dienste sowie Citrix-managed Adaptive Authentication werden vom Hersteller selbst aktualisiert.
Behobene Version:
NetScaler ADC and NetScaler Gateway 14.1-73.46 and later releases
NetScaler ADC and NetScaler Gateway 13.1-64.29 and later releases of 13.1
NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS and later releases of 14.1-FIPS
NetScaler ADC 13.1-FIPS and 13.1-NDcPP 13.1-37.283 and later releases of 13.1-FIPS and 13.1-NDcPP
Empfohlene Maßnahmen:
Vom Hersteller wurden bereits Softwareupdates veröffentlicht, welche die Schwachstelle beheben. Es wird empfohlen, die betroffene Software schnellstmöglich zu aktualisieren. Dies gilt auch für NetScaler-Instanzen in Secure Private Access Hybrid Deployments. Da auch Systeme betroffen sind, die bereits auf die Fixes der vorangegangenen NetScaler-Schwachstellen aktualisiert wurden, ist eine erneute Prüfung des Patchstands erforderlich.
Im Security Bulletin werden keine Workarounds oder Mitigationsmaßnahmen genannt.
Ob ein Gerät die Voraussetzungen erfüllt, lässt sich anhand der NetScaler-Konfiguration prüfen. Folgende Einträge weisen auf eine entsprechende Konfiguration hin:
SAML SP:
| add authentication samlAction |
SAML IdP:
| add authentication samlIdPProfile |
Einschätzung der Bedrohung:
Laut Citrix sind zum Zeitpunkt der Veröffentlichung keine Angriffe unter Ausnutzung von CVE-2026-107406 bekannt. Auch ein öffentlich verfügbarer Proof-of-Concept oder eine bestätigte Ausnutzung in der Praxis konnte in den ausgewerteten Quellen nicht festgestellt werden.
Laut CVSS-Vektor sind für einen Angriff weder Authentifizierung noch Interaktion von Benutzer:innen erforderlich, die Angriffskomplexität wird jedoch als hoch eingestuft. Da NetScaler-Systeme häufig als aus dem Internet erreichbare Zugangspunkte eingesetzt werden, sind bei einer Kompromittierung auch darüber laufende Daten sowie dahinterliegende Systeme gefährdet.
Trotz der aktuell fehlenden Hinweise auf Ausnutzung ist von einem erhöhten Risiko auszugehen: Im laufenden Jahr wurden mehrere NetScaler-Schwachstellen kurz nach Bekanntwerden aktiv ausgenutzt, darunter CVE-2026-3055 (ebenfalls SAML IdP) im März sowie CVE-2026-88771 und CVE-2026-88772 im September. Auch CVE-2026-88779 wurde Anfang Oktober als Zero-Day ausgenutzt.
Weiterführende Links:
-1.png?width=238&height=69&name=acp_itforinnovators_logo_RGB%20(1)-1.png "Logo | ACP - IT for innovators."){kind=logo}
