Citrix parcha falla crítica de RCE en NetScaler ADC y Gateway con SAML (CVE-2026-107406)

Citrix (Cloud Software Group) publicó el 8 de octubre de 2026 el boletín CTX697191 para corregir CVE-2026-107406, una vulnerabilidad crítica de desbordamiento de memoria en NetScaler ADC y NetScaler Gateway que puede derivar en ejecución remota de código o en una caída del equipo. Afecta a los dispositivos configurados como proveedor de servicio (SP) o de identidad (IdP) SAML, y la recomendación del fabricante es actualizar cuanto antes.

El boletín califica la falla con CVSS v4.0 de 9.5 y la clasifica como CWE-119 (restricción indebida de operaciones dentro de los límites de un búfer de memoria). El impacto descrito es RCE o denegación de servicio.