Citrix, yeni NetScaler RCE açığı için yöneticilere yama çağrısı yaptı

Citrix, uzaktan kod yürütülmesine veya hizmet engelleme durumuna yol açabilecek kritik bir açığı duyurmasının ardından BT yöneticilerine etkilenen NetScaler sistemlerini güncellemeleri çağrısında bulunuyor.

CVE-2026-107406 olarak izlenen açık, bellek taşması zafiyetinden kaynaklanıyor. NetScaler ADC ve NetScaler Gateway cihazlarının etkilenmesi için Security Assertion Markup Language (SAML) Identity Provider (IdP) veya Service Provider (SP) olarak yapılandırılmış olması gerekiyor.

Citrix, bültenin yayımlandığı sırada açığın etkisiz hâle getirilmemiş biçimde istismar edildiğine dair bilgisinin olmadığını söyledi. Şirket, etkilenen müşterilerden uyarıyı incelemelerini ve sistemlerini önerilen sürümlere mümkün olan en kısa sürede yükseltmelerini istedi.

Shadowserver, internete açık ve NetScaler parmak izi taşıyan 21.000'den fazla IP adresini izliyor. Bunların 1.500'den biraz fazlası Gateway örneği, 20.000'e yakını ise NetScaler ADC cihazı. Kaynak, kaçının tuzak sistem olduğunu, yamalandığını veya savunmasız yapılandırma kullandığını belirtmiyor.

Citrix bu yıl istismar edilen başka NetScaler açıkları için de uyarılarda bulundu. Şirket martta müşterilerine CVE-2026-3055 ve CVE-2026-4368 açıklarına yama yapmalarını söyledi; saldırganlar bu açıkları günler sonra kullanmaya başladı. Eylülde, etkin olarak istismar edilen CVE-2026-88771 ve CVE-2026-88772 RCE sıfır gün açıkları için güncellemeler yayımladı. Bu ayın başlarında ise hizmet engelleme sıfır gün açığı CVE-2026-88779 için acil güncellemeler çıkardı; araştırmacılar ve yöneticiler daha sonra bu açığın uzaktan kod yürütmek için de kullanılabileceğini söyledi.

CISA, Kasım 2021'den bu yana etkin olarak istismar edilen 27 Citrix açığını listeledi; bunların yedisi fidye yazılımı saldırılarında kullanıldı.