Citrix NetScaler'da SAML kullanan cihazlarda kod çalıştırmaya izin veren yeni kritik açık

Citrix, NetScaler ADC ve NetScaler Gateway cihazlarında uzaktan kod çalıştırmaya yol açabilen kritik bir açığı 8 Ekim’de kapattı. CVE-2026-107406 numaralı açık bir bellek taşması hatasından kaynaklanıyor ve sadece SAML ile oturum açmaya ayarlanmış cihazları etkiliyor. Citrix’e göre belirli yapılandırmalarda saldırgan cihazda kod çalıştırabiliyor ya da cihazı çökertebiliyor. CVSS 4.0 puanı 9.5. Açığın saldırılarda kullanıldığına dair bir bilgi şimdilik yok.

Bu açık, NetScaler’ı yakın zamanda güncelleyenler için özellikle önemli. 5 Ekim’de yazdığımız SAML açığını (CVE-2026-88779) kapatmak için kurulan 14.1-73.41 ve 13.1-64.28 sürümleri de bu yeni açıktan etkileniyor. O güncellemeyi yapanların bir kez daha güncelleme yapması gerekiyor. Citrix’in son iki haftada NetScaler için yayımladığı üçüncü bülten bu.

Etkilenen sürümler

Cihaz SAML kimlik sağlayıcı (IdP) olarak çalışıyorsa:

• NetScaler ADC ve Gateway 14.1: 14.1-73.46 öncesi bütün sürümler
• NetScaler ADC ve Gateway 13.1: 13.1-64.29 öncesi bütün sürümler

Cihaz sadece SAML hizmet sağlayıcı (SP) olarak çalışıyorsa 14.1-73.37 ve 13.1-64.23 öncesi sürümler etkileniyor. FIPS ve NDcPP sürümleri de etkileniyor, düzeltme 14.1-73.46 FIPS ve 13.1-37.283 sürümleriyle geldi. NetScaler kullanan Secure Private Access Hybrid kurulumları da etkileniyor.

Önerilen önlemler

Cihazın yapılandırmasında add authentication samlAction (cihaz hizmet sağlayıcı olarak çalışıyorsa) ya da add authentication samlIdPProfile (cihaz kimlik sağlayıcı olarak çalışıyorsa) satırlarından biri varsa cihaz risk altında. Bu cihazlarda 14.1-73.46 ya da 13.1-64.29 veya daha yeni bir sürüme geçmek gerekiyor. 5 Ekim’deki güncellemeyi yapmış olmak bu açık için yeterli değil.