Citrix, SAML Yapılandırmalarını Etkileyen Kritik NetScaler Güvenlik Açığını Kapattı

Citrix, NetScaler ADC ve NetScaler Gateway ürünlerini etkileyen kritik bir güvenlik açığını gidermek amacıyla acil yamalar yayımladı. CVE-2026-107406 olarak kayıt altına alınan bu açık, belirli yapılandırma koşulları altında uzaktan kod yürütme (RCE) ya da hizmet reddi (DoS) saldırılarına zemin hazırlayabiliyor. Açığın CVSS puanı 10 üzerinden 9,5 olarak belirlendi.

Açığın Teknik Niteliği ve Etki Koşulları​

Citrix'in açıklamasına göre CVE-2026-107406, belirli yapılandırma koşullarında uzaktan kod yürütülmesine veya hizmet reddine yol açabilecek bir bellek taşması güvenlik açığıdır. Ancak bu açıktan yararlanabilmek için sistemin SAML kimlik sağlayıcısı (IdP) ya da servis sağlayıcısı (SP) olarak yapılandırılmış olması gerekiyor. Yani her NetScaler kurulumu bu riskle karşı karşıya değil; açık yalnızca SAML entegrasyonu bulunan dağıtımları hedef alıyor.
Kullanıcılar, sistemlerinin etkilenip etkilenmediğini yapılandırma dosyasında şu girişleri arayarak kontrol edebilir: SAML SP için add authentication samlAction, SAML IdP için ise add authentication samlIdPProfile. Bu satırlardan birinin varlığı, sistemin söz konusu açıktan etkilendiğine işaret ediyor.

Hangi Sürümler Etkileniyor?​

Açık, farklı yapılandırma senaryolarına göre farklı sürüm aralıklarını kapsıyor. SAML IdP olarak yapılandırılmış sistemlerde etkilenen sürümler şunlar:

• NetScaler ADC ve NetScaler Gateway 14.1-73.37 ile 14.1-73.41 arasındaki sürümler (bu sürümler dahil)
• NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS ile 14.1-73.41 FIPS arasındaki sürümler (bu sürümler dahil)
• NetScaler ADC ve NetScaler Gateway 13.1-64.23 ile 13.1-64.28 arasındaki sürümler (bu sürümler dahil)
• NetScaler ADC 13.1-FIPS 13.1-NDcPP 13.1-37.279 ile 13.1-37.282 arasındaki sürümler (bu sürümler dahil)

\nSAML SP veya SAML IdP olarak yapılandırılmış sistemlerde ise şu sürümler risk altında:

• NetScaler ADC ve NetScaler Gateway 14.1-73.37 öncesi sürümler
• NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS öncesi sürümler
• NetScaler ADC ve NetScaler Gateway 13.1-64.23 öncesi sürümler
• NetScaler ADC 13.1-FIPS 13.1-NDcPP 13.1-37.279 öncesi sürümler

\nCitrix ayrıca NetScaler örnekleri kullanan Secure Private Access Hybrid dağıtımlarının da bu açıktan etkilendiğini vurguladı. Bu müşterilerin de güvenlik yamalarını içeren sürümlere geçmeleri gerekiyor.

Güvenli Sürümler ve Yükseltme Tavsiyeleri​

Citrix, açığı aşağıdaki sürümlerde giderdiğini duyurdu:

• Citrix NetScaler ADC ve Citrix NetScaler Gateway 14.1-73.46 ve sonraki sürümler
• Citrix NetScaler ADC ve Citrix NetScaler Gateway 13.1-64.29 ve 13.1 serisinin sonraki sürümleri
• Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS ve 14.1-FIPS serisinin sonraki sürümleri
• Citrix NetScaler ADC 13.1-FIPS ve 13.1-NDcPP 13.1.37.283 ve bu serinin sonraki sürümleri

\nŞu ana kadar açığın aktif olarak istismar edildiğine dair herhangi bir kanıt bulunmuyor. Bununla birlikte CVSS puanının 9,5 gibi son derece yüksek bir değerde olması, yamayı vakit kaybetmeden uygulamanın önemini ortaya koyuyor.

Açığı Bildiren Araştırmacılar​

Citrix, güvenlik açığını keşfedip bildiren araştırmacılara teşekkür etti. JPMorgan Chase XOR Ekibi'nden Michael Tucker, Chew Keong Tan ve Alex Bernier ile bağımsız güvenlik araştırmacısı Maxim Suhanov, açığın sorumlu ifşasında katkıda bulunan isimler olarak kayıtlara geçti.

NetScaler'ı Hedef Alan Diğer Aktif Açıklar​

Bu gelişme, NetScaler ADC ve NetScaler Gateway cihazlarını etkileyen üç farklı güvenlik açığının (CVE-2026-88771, CVE-2026-88772 ve CVE-2026-88779) aktif olarak istismar edildiğinin ortaya çıkmasıyla eş zamanlı yaşandı. Söz konusu durum, NetScaler altyapısını kullanan kuruluşların güvenlik yamalarını yakından takip etmesinin ne denli kritik olduğunu bir kez daha gözler önüne seriyor.

Sıkça Sorulan Sorular​

CVE-2026-107406 açığı hangi ürünleri etkiliyor?​

Açık, NetScaler ADC ve NetScaler Gateway ürünlerini etkiliyor. Ancak yalnızca SAML kimlik sağlayıcısı (IdP) veya servis sağlayıcısı (SP) olarak yapılandırılmış sistemlerde istismar edilebilir. Ayrıca NetScaler örnekleri kullanan Secure Private Access Hybrid dağıtımları da bu açıktan etkileniyor.

CVE-2026-107406'nın CVSS puanı nedir ve neden önemlidir?​

Açığın CVSS puanı 10 üzerinden 9,5 olarak belirlendi. Bu puan, güvenlik açığının kritik düzeyde ciddi olduğuna işaret ediyor; başarılı bir istismar uzaktan kod yürütülmesine veya hizmet reddi saldırısına yol açabilir.

Sistemimin bu açıktan etkilenip etkilenmediğini nasıl anlayabilirim?​

Citrix'e göre SAML SP yapılandırması için add authentication samlAction, SAML IdP yapılandırması için ise add authentication samlIdPProfile girişlerini yapılandırma dosyanızda arayabilirsiniz. Bu girişlerden birinin varlığı, sisteminizin etkilendiğine işaret eder.

Açık şu anda aktif olarak istismar ediliyor mu?​

Citrix'in açıklamasına göre CVE-2026-107406'nın şu ana kadar aktif olarak istismar edildiğine dair herhangi bir kanıt bulunmuyor. Bununla birlikte aynı dönemde NetScaler'ı etkileyen CVE-2026-88771, CVE-2026-88772 ve CVE-2026-88779 numaralı üç farklı açığın aktif olarak istismar edildiği bildirildi.

Bu açığı kim keşfetti ve Citrix'e bildirdi?​

Açık, JPMorgan Chase XOR Ekibi'nden Michael Tucker, Chew Keong Tan ve Alex Bernier ile bağımsız araştırmacı Maxim Suhanov tarafından keşfedilerek Citrix'e bildirildi. Citrix, bu araştırmacılara resmi açıklamasında teşekkür etti.