A Citrix revelou uma nova vulnerabilidade crítica, CVE-2026-107406, no NetScaler ADC e Gateway. Com pontuação 9.5, a falha permite execução remota de código.
Nova ameaça crítica no NetScaler
A Citrix instou os seus clientes a procederem à atualização imediata dos seus equipamentos NetScaler após a descoberta de uma nova vulnerabilidade crítica, identificada como CVE-2026-107406. Esta falha, classificada com uma pontuação de severidade de 9.5 no CVSS v4.0, afeta tanto o NetScaler ADC como o NetScaler Gateway.
A vulnerabilidade, descrita como CWE-119 (restrição inadequada de operações dentro de um buffer de memória), pode permitir a execução remota de código (RCE) ou provocar condições de negação de serviço (DoS). A gravidade da falha, aliada à ausência de informações sobre o seu estado de exploração, torna a aplicação dos patches de segurança uma prioridade para administradores de sistemas.
Detalhes da vulnerabilidade e impacto
Segundo a documentação técnica da Citrix, a suscetibilidade dos sistemas depende da versão do software e da configuração implementada:
- Versões mais antigas: Vulneráveis quando configuradas como fornecedor de serviço (SP) ou fornecedor de identidade (IdP) SAML.
- Versões recentes: Afetadas apenas na configuração de fornecedor de identidade (IdP).
- Ambientes híbridos: As implementações de Secure Private Access Hybrid que utilizam instâncias NetScaler também requerem a aplicação da correção.
A Citrix esclareceu que gere internamente as atualizações para os seus serviços de cloud geridos e para o Adaptive Authentication, pelo que os clientes que utilizam estas soluções não necessitam de intervenção manual. No entanto, para todas as outras implementações, a responsabilidade da atualização recai sobre os administradores locais.
Contexto de segurança
Esta descoberta surge num período de elevada atividade no que toca a vulnerabilidades em produtos Citrix. Recentemente, a empresa revelou a correção de outras falhas, incluindo a CVE-2026-88779, que também envolvia problemas de estouro de memória em configurações SAML. A nova falha foi reportada por investigadores da equipa XOR da JPMorgan Chase e por Maxim Suhanov.
Para os administradores de sistemas em Portugal que gerem infraestruturas críticas, a recomendação é a consulta imediata do boletim de segurança oficial da Citrix para identificar as builds afetadas e proceder à instalação das versões corrigidas. A monitorização constante é essencial, especialmente considerando o histórico recente de exploração ativa de falhas semelhantes em infraestruturas globais.
Fontes
Antes de comprares, compara no AHT Scan
Vê preços em várias lojas, promoções e histórico observado num único lugar.
Google Cloud antecipa cibersegurança em 2027 com foco em agentes autónomos e integridade de decisões
Git: 6 vulnerabilidades de segurança corrigidas. Atualize agora
Gemini 4 Carbon: A nova aposta da Google para agentes de desenvolvimento