Citrix, NetScaler ADC ağ cihazlarını NetScaler Gateway uzaktan erişim çözümlerini etkileyen kritik güvenlik açığı nedeniyle BT yöneticilerine acil güncelleme çağrısı yaptı. CVE-2026-107406 koduyla izlenen bellek taşması zafiyeti, saldırganların hedef sistemlerde uzaktan kod çalıştırmasına veya hizmet kesintisine neden olmasına yol açabiliyor. Şirket, özellikle SAML kimlik sağlayıcısı ya hizmet sağlayıcısı olarak yapılandırılan cihazların önerilen yazılım sürümlerine mümkün olan en kısa sürede yükseltilmesini istiyor.
CVE-2026-107406 Açığı NetScaler Cihazlarını Nasıl Etkiliyor?Citrix’in açıkladığı güvenlik sorunu, NetScaler ADC NetScaler Gateway ürünlerindeki bellek taşması zafiyetinden kaynaklanıyor. Saldırganlar uygun koşulları karşılayan sistemlerde açığı kullanarak uzaktan kod çalıştırma (RCE) girişiminde bulunabiliyor veya cihazın çökmesine neden olan hizmet engelleme (DoS) durumu oluşturabiliyor.
İnternete açık NetScaler cihazlarıGüvenlik açığı her NetScaler kurulumunu otomatik olarak etkilemiyor. Cihazların Güvenlik Onaylama İşaretleme Dili (SAML) kapsamında kimlik sağlayıcısı (IdP) ya hizmet sağlayıcısı (SP) olarak yapılandırılmış olması gerekiyor. nedenle kurumların kullandıkları NetScaler ADC Gateway örneklerinin yapılandırmasını incelemesi, etkilenen sistemleri belirlemesi gerekiyor.
Citrix, güvenlik duyurusunun yayımlandığı sırada açığın saldırganlar tarafından gerçek saldırılarda kullanıldığına ilişkin doğrulanmış bulguya sahip olmadığını bildirdi. Şirket yine yöneticilerden güvenlik bültenini incelemelerini etkilenen cihazları önerilen sürümlere gecikmeden yükseltmelerini istiyor.
Citrix, CVE-2026-107406 açığına karşı farklı NetScaler ürün dalları için düzeltilmiş sürümler yayımladı. Kurumların kullandıkları ürünün sürümüne dağıtım türüne uygun güncellemeyi seçmesi gerekiyor.
Ürün SürümüÖnerilen GüncellemeNetScaler ADC NetScaler Gateway 14.114.1-73.46 veya sonrasıNetScaler ADC NetScaler Gateway 13.113.1-64.29 veya sonraki 13.1 sürümleriNetScaler ADC 14.1-FIPS14.1-73.46 FIPS veya sonrasıNetScaler ADC 13.1-FIPS 13.1-NDcPP13.1.37.283 veya sonraki ilgili sürümlerBT ekiplerinin yalnızca sürüm numarasını kontrol etmesi yeterli olmayabilir; cihazın SAML yapılandırmasını internete açık olup olmadığını değerlendirmesi gerekiyor. Güncelleme sonrasında yöneticilerin sistemin doğru sürümde çalıştığını doğrulaması kurumun güvenlik prosedürlerine göre gerekli kontrolleri gerçekleştirmesi önem taşıyor.
İnternet üzerindeki tehditleri takip eden Shadowserver, NetScaler ürünlerine ait izler taşıyan 21 binden fazla IP adresi tespit ediyor. adreslerin yaklaşık 1.500’ünden fazlası NetScaler Gateway örnekleriyle, yaklaşık 20 bini ise NetScaler ADC cihazlarıyla ilişkilendiriliyor.
Ancak rakam, 21 binden fazla cihazın tamamının savunmasız olduğu anlamına gelmiyor. İzlenen adreslerin ne kadarının tuzak sistemlerden oluştuğu, hangilerinin güncellendiği veya hangi cihazların açığa neden olan yapılandırmayı kullandığı konusunda kesin dağılım bulunmuyor. nedenle kurumların yalnızca genel internet taramalarına değil, kendi varlık envanterlerine cihaz yapılandırmalarına dayanarak risk değerlendirmesi yapması gerekiyor.
Citrix ürünleri, 2026 yılı boyunca birden fazla güvenlik uyarısının konusu. Şirket mart ayında CVE-2026-3055 CVE-2026-4368 kodlarıyla izlenen iki güvenlik sorunu için güncelleme yayımladı. metne göre tehdit aktörleri açıkları güncellemelerin duyurulmasından günler sonra kötüye kullanmaya başladı.
Eylül ayında yayımlanan yamalar ise CVE-2026-88771 CVE-2026-88772 kodlu iki uzaktan kod çalıştırma sıfırıncı gün açığını ele. açıkların özel hazırlanmış web kabuklarının tünelleme amaçlı kötü amaçlı yazılımların dağıtılması, kimlik bilgilerinin çalınması, kök erişiminin elde edilmesi kurum içi ağlara yayılma gibi saldırılarda kullanılabildiği bildirildi.
Citrix, ekim ayının başlarında CVE-2026-88779 kodlu hizmet engelleme sıfırıncı gün açığı için acil güncelleme yayımladı. Daha sonra bazı araştırmacılar sistem yöneticileri, söz konusu zafiyetin uzaktan kod çalıştırmak amacıyla kullanılabileceğini belirtti.
ABD Siber Güvenlik Altyapı Güvenliği Ajansı (CISA), Kasım 2021’den yana aktif saldırılarda istismar edildiği belirtilen 27 Citrix güvenlik açığını listesine. Bunların yedisi fidye yazılımı saldırılarıyla ilişkilendirildi. Geçmişteki istismar örnekleri, yeni açıklanan her açığın saldırılarda kullanıldığı anlamına gelmese kurumların güvenlik güncellemelerini ertelememesinin önemini ortaya koyuyor.
Citrix yöneticilerinin önceliği, CVE-2026-107406 açısından etkilenen cihazları tespit etmek uygun güncellemeleri uygulamak olmalı. Kurumlar ayrıca geçmiş güvenlik açıklarına yönelik yamaların kurulu olduğunu doğrulamalı, internete açık yönetim arayüzlerini gözden geçirmeli şüpheli erişim kayıtlarını incelemeli. Böylece yalnızca yeni zafiyete karşı değil, daha önce istismar edilmiş açıklardan kaynaklanabilecek risklere karşı savunma güçlendirilebilir.
