Citrix łata krytyczną lukę w NetScaler, która mogła prowadzić do zdalnego wykonania kodu w konfiguracjach SAML

Citrix naprawia krytyczną lukę w NetScaler (CVE-2026-107406), która pozwala na RCE lub DoS w konfiguracjach SAML. Zalecane pilne aktualizacje.

Citrix wydał łatki dla krytycznej luki bezpieczeństwa w NetScaler ADC i NetScaler Gateway, która w pewnych warunkach może prowadzić do zdalnego wykonania kodu (RCE) lub odmowy usługi (DoS). Zidentyfikowana jako CVE-2026-107406, luka ta dotyczy przepełnienia pamięci i wymaga konfiguracji systemu jako dostawcy tożsamości (IdP) lub dostawcy usług (SP) SAML. Firma zaleca natychmiastowe aktualizacje do zalecanych wersji, aby zminimalizować ryzyko.

Źródło: The Hackers News
Kategoria: Cyberbezpieczeństwo
Ważność: ⭐⭐⭐⭐⭐⭐⭐⭐⭐ (9/10)