「NetScaler ADC/Gateway」に深刻なRCE脆弱性 - SAML構成に影響

Cloud Software Groupが提供する「NetScaler ADC（旧Citrix ADC）」「NetScaler Gateway（旧Citrix Gateway）」に深刻な脆弱性が判明した。

同社は現地時間2026年10月8日にセキュリティアドバイザリを公開し、メモリオーバーフローに起因する脆弱性「CVE-2026-107406」について明らかにした。リモートから任意のコードを実行されたり、サービス拒否（DoS）を引き起こされるおそれがある。

認証連携に用いる「SAML」で認証を担う「Identity Provider（IdP）」として構成されている環境に影響があり、一部旧バージョンでは認証結果を利用する「Service Provider（SP）」も影響を受けるという。

共通脆弱性評価システム「CVSSv4.0」のベーススコアは「9.5」、重要度は4段階中もっとも高い「クリティカル（Critical）」とレーティングされている。

同社は脆弱性を修正した「同14.1-73.46」「同13.1-64.29」をリリースした。またFIPS版向けに「14.1-73.46 FIPS」、13.1系のFIPS版とNDcPP版向けに「13.1.37.283」を提供しており、これら以降のバージョンへ早急に更新するよう強く求めている。

（Security NEXT - 2026/10/09 ）ツイート