Citrix NetScaler:九月零日之后,SAML上的CVE-2026-88779与107406

发生了什么

九月底刚给NetScaler打过补丁的组织 还没结束。十月Citrix又公布了两个与 SAML 相关的严重漏洞:

• CVE-2026-88779(约 10月3日,CVSS 8.7):在作为SAML SP或IdP的设备上可单独造成拒绝服务。CISA于 10月4日 将其加入KEV。对仍未修补九月漏洞的设备,攻击者还可用它强制重启,加速通过CVE-2026-88771注入的代码执行。
• CVE-2026-107406(CVSS 9.5):出现在刚修复CVE-2026-88771至88778的版本中的内存溢出。在启用SAML的设备上可导致RCE或DoS。公告 未提供变通办法。

所需版本

• CVE-2026-88779:14.1-73.41+ 或 13.1-64.28+
• CVE-2026-107406:14.1-73.46+ 或 13.1-64.29+

停在14.1-73.37 / 13.1-64.23意味着还要再升一次。

为什么重要

这是三月以来NetScaler的第四个SAML问题。打一次补丁就关单远远不够。

现在该做什么

1. 确认当前版本;若低于14.1-73.46 / 13.1-64.29,另排维护窗口。
2. 列出作为SAML IdP或SP的NetScaler。
3. 继续排查九月入侵痕迹。

来源

• CISA — Critical Zero-Day Vulnerabilities Exploited in Citrix NetScaler (updated Oct 9)
• iTnews — NetScaler builds that fixed zero-days carry critical flaw, too
• GovInfoSecurity — Citrix Patches Yet Another Under-Fire Zero-Day in NetScaler