Citrix 呼籲立即修補 NetScaler 重大遠端執行漏洞
· 資安 · 美國
Citrix 警告 IT 管理員應立即修補一項影響 NetScaler ADC 網路設備與 NetScaler Gateway 安全遠端存取解決方案的全新重大漏洞。該漏洞編號為 CVE-2026-107406，屬於記憶體溢位問題，在特定情況下可能導致遠端程式碼執行或服務阻斷，並特別點名 SAML 部署環境面臨風險。Citrix 已為兩條產品線發布修補程式。NetScaler 設備位於網路邊緣，向來是攻擊者覬覦的目標；同系列先前的重大漏洞曾在揭露後數日內即遭實際利用，因此管理員被要求儘速套用修補，而非等待例行維護時段。
為什麼重要：NetScaler 這類邊緣設備部署廣泛，且過去常在漏洞揭露後數日內即遭利用，因此這類高風險漏洞會立刻為整個產業帶來修補壓力。
重點
- 漏洞編號 CVE-2026-107406，為影響 NetScaler ADC 與 NetScaler Gateway 的記憶體溢位問題
- 在特定情況下可能導致遠端程式碼執行或服務阻斷
- SAML 部署環境被特別點名具有暴露風險