Citrix NetScaler: tras los zero-days de septiembre, CVE-2026-88779 y 107406 en SAML

Qué pasó

Quien actualizó NetScaler a finales de septiembre aún no había terminado. En octubre Citrix publicó dos fallos críticos más ligados a SAML:

• CVE-2026-88779 (alrededor del 3 de octubre, CVSS 8,7): en aparatos como SAML SP o IdP puede causar DoS sola. CISA la añadió al KEV el 4 de octubre. En aparatos aún vulnerables a los fallos de septiembre, también puede usarse para forzar un reinicio y acelerar código inyectado vía CVE-2026-88771.
• CVE-2026-107406 (CVSS 9,5): overflow de memoria en las builds que acababan de corregir CVE-2026-88771–88778. En aparatos con SAML puede llevar a RCE o DoS. No hay workaround.

Builds necesarios

• CVE-2026-88779: 14.1-73.41+ o 13.1-64.28+
• CVE-2026-107406: 14.1-73.46+ o 13.1-64.29+

Qué hacer ahora

1. Confirme la build; si es inferior a 14.1-73.46 / 13.1-64.29, planifique otra ventana.
2. Liste los NetScaler que actúan como SAML IdP o SP.
3. Siga buscando compromiso de septiembre.

Fuentes

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler