⚠️ Сьогодні копався в бюлетенях Citrix і натрапив на історію, яку не можу пропустити повз канал. Новий баг CVE-2026-107406 у NetScaler ADC / Gateway дає шанс на RCE або DoS за певних SAML-налаштувань — звучить «весело», але тільки не для продакшну 🔐

Якщо у вас NetScaler виступає як SAML SP або IdP (дивіться в конфізі add authentication samlAction / samlIdPProfile), я б відніс ці вузли до критичного пріоритету. Хоч експлуатації ще не підтверджені, інші діри типу CVE-2026-88771/88772/88779 уже активно б’ють, тож мені здається, що питання лише в часі 🚨

Citrix радить тягнутися щонайменше до 14.1-73.46 або 13.1-64.29, а для FIPS/NdcPP — до 13.1-37.283 і вище 🧩 Якщо крутите Secure Private Access Hybrid, там теж варто пройтися по всіх NetScaler-ах і перевірити ролі/версії. Мені цікаво: ви вже закладаєте в найближче вікно простою ці оновлення, чи ще оцінюєте ризики?

💭

🔗 Докладніше:
https://cybersecurefox.com/uk/kriticheskaya-uyazvimost-citrix-netscaler-saml

#cybersecurity #citrix #netscaler #cve #sysadmin #infosec

CyberSecureFox