Faille Citrix NetScaler CVE-2026-107406 : 5 mythes et une fiche de score SAML
Le 8 octobre 2026, Citrix a publié le bulletin CTX697191 pour la faille Citrix NetScaler CVE-2026-107406, un débordement mémoire noté CVSS 9,5 sur NetScaler ADC et NetScaler Gateway. Exploitée, elle peut mener à l’exécution de code à distance ou à un déni de service — si l’appareil est configuré pour SAML. Voici cinq mythes courants, et une fiche de score pour savoir si vous devez agir aujourd’hui.
Ce n’est pas la même histoire que les zero-day NetScaler déjà couverts plus tôt en 2026 : nouveau CVE, nouvelle condition (SAML), nouveaux builds à installer.
5 mythes (et les faits) sur CVE-2026-107406
❌ Mythe 1
« On a déjà corrigé NetScaler cet été, on est tranquilles. »
✅ Fait 1
CVE-2026-107406 est une faille distincte, publiée le 8 octobre 2026. Les correctifs précédents (dont les zero-day de 2026) ne la couvrent pas. Il faut les builds 14.1-73.46 ou 13.1-64.29 (ou plus récents).
❌ Mythe 2
« On n’utilise pas SAML, donc on n’est pas touchés. »
✅ Fait 2
C’est la bonne question à vérifier, pas une hypothèse. La faille ne touche que les NetScaler configurés comme fournisseur d’identité (IdP) ou fournisseur de service (SP) SAML. Cherchez add authentication samlAction et add authentication samlIdPProfile dans la config.
❌ Mythe 3
« Citrix Cloud s’occupe de tout. »
✅ Fait 3
Le bulletin s’applique aux NetScaler gérés par le client. Les services nuage gérés par Citrix sont mis à jour par Citrix. Les déploiements hybrides Secure Private Access qui utilisent vos propres instances NetScaler, eux, doivent être mis à jour.
❌ Mythe 4
« Pas d’exploitation connue = on peut attendre lundi. »
✅ Fait 4
Citrix ne rapporte pas d’exploitation de CVE-2026-107406 au moment de la publication. Mais d’autres failles NetScaler récentes (CVE-2026-88771, 88772, 88779) sont déjà exploitées. Les pirates lisent les bulletins aussi vite que vous.
❌ Mythe 5
« Nos versions 12.1 / 13.0 recevront un correctif. »
✅ Fait 5
Non. Ces branches sont en fin de vie. Citrix demande de migrer vers une version supportée. Rester sur 12.1 ou 13.0, c’est rester exposé sans filet.
Fiche de score : êtes-vous touché ?
Cochez chaque ligne. Trois « oui » sur les lignes 1, 2 et 3 = correctif aujourd’hui.
🛡️ Correctifs à viser
- NetScaler ADC / Gateway 14.1-73.46 ou plus récent
- NetScaler ADC / Gateway 13.1-64.29 ou plus récent (branche 13.1)
- Équivalents FIPS / NDcPP listés dans CTX697191
- Branches 12.1 et 13.0 : pas de correctif — migrer
Les passerelles d’accès distant restent la cible n° 1 des pirates, comme l’ont montré SonicWall SMA1000 et GlobalProtect. Après la mise à jour, une surveillance automatisée 24/7 avec intervention du technicien de garde aide à repérer un comportement anormal. Voyez notre surveillance cyber et nos services de cybersécurité.
Réservez votre Bilan cyber gratuit
Votre NetScaler (ou celui de votre fournisseur) est-il à jour et correctement configuré pour SAML ? Notre Bilan cyber gratuit vérifie vos accès distants et vos versions exposées, et vous remet un plan clair, sans jargon.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Sources
- Citrix — Security Bulletin CTX697191 for CVE-2026-107406 (en anglais)
- The Hacker News — Citrix Patches Critical NetScaler Flaw That Could Enable RCE in SAML Deployments (en anglais)
- Cyber Security Agency of Singapore — AL-2026-140 Critical Vulnerability in Citrix NetScaler (en anglais)
- NIST NVD — CVE-2026-107406 (en anglais)
- NHS England Digital — Critical RCE Vulnerability in Citrix NetScaler (CC-4865) (en anglais)
Photo : Christina Morillo, Pexels (licence Pexels).