Citrix 社より、PHP の脆弱性（CVE-2026-109618 および CVE-2026-109619）の各種 Citrix 製品への影響が発表されております。
Citrix NetScaler ADC および Citrix NetScaler Gateway に関しては影響がございます。
本脆弱性への対策について、現時点では Citrix 社から修正版はリリースされておりません。
暫定対策として、管理 GUI・API への接続元を必要な管理端末・管理ネットワークに限定してください。
制限変更に際しては、ライセンス・監視・業務通信への影響を確認し、管理接続と復旧経路を確保する必要があります。

接続制限はリスク低減策であり、修正の代替にはなりません。
修正版については、Citrix 社にて準備中となります。

PHP 単体での修正版・適用手順は未確認のため、PHP 単体を置き換える操作は実施せず、Citrix 社が提供する製品向け更新の案内に沿った対応をご検討ください。

Citrix Security Advisory for CVE-2026-109618 and CVE-2026-109619
https://support.citrix.com/support-home/kbsearch/article?articleNumber=CTX697263
※本内容は随時更新されることがございます。

Protecting NetScaler Management Access from PHP CVE-2026-109618 & CVE 2026-109619
https://community.citrix.com/techzone-blogs/110_security-updates/protecting-netscaler-management-access-from-php-cve-2026-109618-cve-2026-109619-r1640/

状況に更なる進展が有りましたら、本ページ情報を更新いたします。