ثغرة حرجة في NetScaler RCE CVE-2026-107406

ملخص تنفيذي

كشفت شركة Citrix عن CVE-2026-107406، وهي ثغرة حرجة في تجاوز الذاكرة تؤثر على Citrix NetScaler ADC وNetScaler Gateway تحت تكوينات مصادقة SAML محددة. تحمل الثغرة درجة CVSS v4.0 تبلغ 9.5 وقد تؤدي إلى تنفيذ كود عن بُعد (RCE) أو حرمان من الخدمة (DoS).

ذكرت Citrix أنها لم تكن على علم بأي استغلال غير مخفف في وقت نشر إشعارها. يجب على المسؤولين التحقق مما إذا كانت أجهزتهم متأثرة وترقية إلى الإصدارات المصححة المناسبة.

ما هي الثغرة؟

CVE-2026-107406 هي ثغرة تجاوز الذاكرة في NetScaler ADC وNetScaler Gateway. اعتمادًا على التكوين المتأثر، قد يسمح الاستغلال الناجح للمهاجم بتنفيذ كود عن بُعد أو تعطيل توفر الجهاز.

تتعلق المشكلة بالتوزيعات المكونة كمزود خدمة SAML (SP) أو مزود هوية SAML (IdP). تعتمد الإصدارات المتأثرة على إصدار البرنامج ودور SAML.

نظرًا لأن أجهزة NetScaler غالبًا ما توفر المصادقة والوصول إلى التطبيقات لبيئات المؤسسات، فإن الاختراق قد يكون له عواقب تتجاوز الجهاز نفسه.

المنتجات والتكوينات المتأثرة

تؤثر الثغرة على توزيعات NetScaler ADC وNetScaler Gateway التي تفي بشروط الإصدار والتكوين المحددة من قبل Citrix.

14.1: بعض الإصدارات قبل 14.1-73.46، مع شروط SAML IdP محددة للإصدارات من 14.1-73.37 إلى 14.1-73.41.

13.1: بعض الإصدارات قبل 13.1-64.29، مع شروط SAML IdP محددة للإصدارات من 13.1-64.23 إلى 13.1-64.28.

إصدارات FIPS: تنطبق نطاقات إصدارات منفصلة وإصدارات مصححة، بما في ذلك 14.1 FIPS و13.1 FIPS/NDcPP.

يجب أيضًا مراجعة التوزيعات الهجينة التي تستخدم مثيلات NetScaler.

تم استبعاد خدمات السحابة المدارة من قبل Citrix والمصادقة التكيفية المدارة من قبل Citrix من هذا الإشعار لأن Citrix تدير التحديثات البرمجية ذات الصلة.

استشر النشرة الرسمية للحصول على قابلية تطبيق محددة للإصدارات بدلاً من افتراض أن كل إصدار قديم متأثر بنفس الطريقة.

كيفية التحقق من تكوينك

تقدم Citrix مؤشرين للتكوين يمكن أن يساعدا المسؤولين في تحديد ما إذا كان الجهاز مكونًا لمصادقة SAML.

لمزود خدمة SAML: أضف المصادقة samlAction

لمزود هوية SAML: أضف المصادقة samlIdPProfile

هذه مؤشرات تكوين، وليست أوامر لاكتشاف الاستغلال. قيم وجودها جنبًا إلى جنب مع الإصدار المثبت والشروط المحددة في إشعار Citrix.

التخفيف الموصى به

توصي Citrix بترقية الأجهزة المتأثرة إلى الإصدار المصحح المناسب.

NetScaler ADC وGateway 14.1: 14.1-73.46 أو أحدث.

NetScaler ADC وGateway 13.1: 13.1-64.29 أو أحدث.

إصدارات FIPS: استخدم الإصدار المصحح المقابل المحدد من قبل Citrix، بما في ذلك 14.1-73.46 FIPS أو 13.1-37.283 FIPS، حسب الاقتضاء.

قبل الترقية، تحقق من إصدار الجهاز، والإصدار الحالي، وتكوين النشر، وتعليمات البائع ذات الصلة. تشمل التقييمات التوزيعات الهجينة عند الاقتضاء.

يجب على المنظمات مراجعة جرد NetScaler الخاص بها، وتحديد أولويات الأجهزة القابلة للوصول الخارجي والأجهزة الحرجة للمصادقة، والتحقق من السجلات ذات الصلة وبيانات المراقبة عن النشاط غير العادي. تصحيح الثغرات يعالج الثغرة، لكنه لا يثبت بشكل مستقل ما إذا كان النظام قد تعرض للاختراق سابقًا.

حالة الاستغلال الحالية

في وقت إشعارها، أفادت Citrix أنها لم تكن على علم بأي استغلال غير مخفف لـ CVE-2026-107406.

تعكس هذه البيان معرفة البائع في وقت النشر. إنها ليست دليلاً على أن الاستغلال مستحيل أو أن كل توزيع آمن. يجب على فرق الأمن الاستمرار في مراقبة التحديثات الرسمية من Citrix والتحقيق في الأنشطة المشبوهة وفقًا لإجراءات استجابة الحوادث الخاصة بهم.

الخاتمة

تسلط CVE-2026-107406 الضوء على أهمية مراجعة إشعارات الأمان بسرعة للبنية التحتية لتوصيل التطبيقات والمصادقة المعرضة للإنترنت. يجب على المنظمات التي تشغل NetScaler ADC أو Gateway تأكيد تكوين SAML الخاص بها، وتحديد الإصدارات المتأثرة، والترقية إلى الإصدار المصحح المناسب.

الأولوية الفورية هي تحديد التعرض بدقة وإكمال التصحيح قبل أن تصبح الثغرة مصدر قلق تشغيلي أو أمني أكبر.

الثغرات المرجعية

CVE-2026-107406 CVSS 9.5 CRITICAL Awaiting Analysis

CVE-2026-107406 - Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279

CVE-2026-102255 CVSS 10 CRITICAL Awaiting Analysis

CVE-2026-102255 - SonicWall SMA1000 Appliance Server-Side Request Forgery

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

CVE-2026-21589 CVSS 9.3 CRITICAL Awaiting Analysis

CVE-2026-21589 - Atlassian Data Center and Server Arbitrary File Access Vulnerability

This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents.

ثغرة حرجة في NetScaler RCE CVE-2026-107406

الثغرات المرجعية

المزيد من TheCyberThrone