Citrix NetScaler: falla crítica CVE-2026-107406 y cómo actualizar
CVE-2026-107406 es una vulnerabilidad crítica en NetScaler ADC y NetScaler Gateway (de Citrix) que puede permitir a un atacante remoto, sin credenciales, ejecutar código o tirar el servicio. El aviso de INCIBE-CERT se publicó el 9 de octubre de 2026 y el boletín del fabricante (CTX697191) salió el 8 de octubre. Si administrás estos equipos, conviene revisar la versión hoy mismo. Qué pasó Se trata de un desbordamiento de memoria que aparece cuando el equipo está configurado para usar SAML (el sistema de inicio de sesión único que muchas empresas usan para entrar a varias aplicaciones con una sola cuenta). Según el aviso, un atacante podría enviar comunicaciones especialmente armadas para ejecutar código arbitrario o provocar una denegación de servicio (DoS). La puntuación es CVSS 9.5 , o sea, severidad crítica. La falla fue reportada por investigadores del equipo XOR de JPMorgan Chase y por Maxim Suhanov, según INCIBE-CERT. Versiones afectadas Equipos configurados como proveedo...