آسیب‌پذیری بحرانی RCE در NetScaler CVE-2026-107406

خلاصه اجرایی

Citrix آسیب‌پذیری CVE-2026-107406 را که یک آسیب‌پذیری بحرانی در زمینه سرریز حافظه است و بر روی Citrix NetScaler ADC و NetScaler Gateway تحت پیکربندی‌های خاص احراز هویت SAML تأثیر می‌گذارد، افشا کرده است. این آسیب‌پذیری دارای امتیاز CVSS v4.0 برابر با 9.5 است و می‌تواند منجر به اجرای کد از راه دور (RCE) یا انکار سرویس (DoS) شود.

Citrix اعلام کرد که در زمان انتشار مشاوره خود از هیچ‌گونه سوءاستفاده بدون کاهش آگاه نبوده است. مدیران باید تأیید کنند که آیا دستگاه‌هایشان تحت تأثیر قرار گرفته‌اند و به نسخه‌های اصلاح‌شده مناسب ارتقا دهند.

آسیب‌پذیری چیست؟

CVE-2026-107406 یک آسیب‌پذیری سرریز حافظه در NetScaler ADC و NetScaler Gateway است. بسته به پیکربندی تحت تأثیر، سوءاستفاده موفق می‌تواند به مهاجم این امکان را بدهد که کد را از راه دور اجرا کند یا در دسترس بودن دستگاه را مختل کند.

این مشکل به استقرارهایی که به عنوان ارائه‌دهنده خدمات SAML (SP) یا ارائه‌دهنده هویت SAML (IdP) پیکربندی شده‌اند، مربوط می‌شود. نسخه‌های آسیب‌پذیر مربوط به نسخه نرم‌افزاری و نقش SAML متفاوت است.

از آنجایی که دستگاه‌های NetScaler معمولاً احراز هویت و دسترسی به برنامه‌ها را برای محیط‌های سازمانی فراهم می‌کنند، یک نفوذ می‌تواند عواقبی فراتر از خود دستگاه داشته باشد.

محصولات و پیکربندی‌های تحت تأثیر

این آسیب‌پذیری بر روی استقرارهای NetScaler ADC و NetScaler Gateway که شرایط نسخه و پیکربندی مشخص شده توسط Citrix را برآورده می‌کنند، تأثیر می‌گذارد.

14.1: برخی از نسخه‌ها قبل از 14.1-73.46، با شرایط خاص IdP SAML برای نسخه‌های 14.1-73.37 تا 14.1-73.41.

13.1: برخی از نسخه‌ها قبل از 13.1-64.29، با شرایط خاص IdP SAML برای نسخه‌های 13.1-64.23 تا 13.1-64.28.

نسخه‌های FIPS: دامنه‌های نسخه‌ای جداگانه و نسخه‌های اصلاح‌شده اعمال می‌شود، از جمله 14.1 FIPS و 13.1 FIPS/NDcPP.

استقرارهای ترکیبی Secure Private Access که از نمونه‌های NetScaler استفاده می‌کنند نیز باید مورد بررسی قرار گیرند.

خدمات ابری مدیریت شده توسط Citrix و احراز هویت تطبیقی مدیریت شده توسط Citrix از این مشاوره مستثنی هستند زیرا Citrix به‌روزرسانی‌های نرم‌افزاری مربوطه را مدیریت می‌کند.

برای تطبیق دقیق نسخه خاص، به بولتن رسمی مراجعه کنید و فرض نکنید که هر نسخه قدیمی به یک شکل تحت تأثیر قرار گرفته است.

چگونه پیکربندی خود را بررسی کنیم

Citrix دو نشانگر پیکربندی ارائه می‌دهد که می‌تواند به مدیران کمک کند تا تعیین کنند آیا یک دستگاه برای احراز هویت SAML پیکربندی شده است یا خیر.

برای ارائه‌دهنده خدمات SAML:

add authentication samlAction

برای ارائه‌دهنده هویت SAML:

add authentication samlIdPProfile

اینها نشانگرهای پیکربندی هستند، نه دستورات تشخیص سوءاستفاده. وجود آنها را در کنار نسخه نصب‌شده و شرایط مشخص شده در مشاوره Citrix ارزیابی کنید.

توصیه‌های کاهش خطر

Citrix توصیه می‌کند که دستگاه‌های تحت تأثیر به نسخه اصلاح‌شده مناسب ارتقا یابند.

NetScaler ADC و Gateway 14.1: 14.1-73.46 یا بالاتر.

NetScaler ADC و Gateway 13.1: 13.1-64.29 یا بالاتر.

نسخه‌های FIPS: از نسخه اصلاح‌شده FIPS مربوطه که توسط Citrix مشخص شده است، استفاده کنید، از جمله 14.1-73.46 FIPS یا 13.1-37.283 FIPS، در صورت لزوم.

قبل از ارتقا، نسخه دستگاه، نسخه فعلی، پیکربندی استقرار و دستورالعمل‌های مربوط به فروشنده را تأیید کنید. در ارزیابی، استقرارهای ترکیبی را در صورت لزوم در نظر بگیرید.

سازمان‌ها باید موجودی NetScaler خود را بررسی کنند، دستگاه‌های قابل دسترسی از خارج و دستگاه‌های حیاتی برای احراز هویت را در اولویت قرار دهند و گزارش‌ها و داده‌های نظارتی مربوطه را برای فعالیت‌های غیرمعمول بررسی کنند. وصله‌گذاری به آسیب‌پذیری رسیدگی می‌کند، اما به‌طور مستقل تعیین نمی‌کند که آیا یک سیستم قبلاً به خطر افتاده است یا خیر.

وضعیت سوءاستفاده فعلی

در زمان مشاوره خود، Citrix گزارش داد که از هیچ سوءاستفاده بدون کاهش برای CVE-2026-107406 آگاه نبوده است.

این بیانیه دانش فروشنده را در زمان انتشار منعکس می‌کند. این به معنای اثبات این نیست که سوءاستفاده غیرممکن است یا اینکه هر استقرار ایمن است. تیم‌های امنیتی باید به نظارت بر به‌روزرسانی‌های رسمی Citrix ادامه دهند و فعالیت‌های مشکوک را طبق رویه‌های پاسخ به حادثه خود بررسی کنند.

نتیجه‌گیری

CVE-2026-107406 اهمیت بررسی سریع مشاوره‌های امنیتی برای زیرساخت‌های تحویل برنامه و احراز هویت مواجه با اینترنت را برجسته می‌کند.

سازمان‌هایی که از NetScaler ADC یا Gateway استفاده می‌کنند باید پیکربندی SAML خود را تأیید کنند، نسخه‌های تحت تأثیر را شناسایی کنند و به نسخه اصلاح‌شده مناسب ارتقا یابند.

اولویت فوری این است که به‌طور دقیق در معرض خطر قرار گرفتن را تعیین کرده و قبل از اینکه آسیب‌پذیری به یک نگرانی عملیاتی یا امنیتی بزرگتر تبدیل شود، به‌طور کامل به آن رسیدگی شود.

آسیب‌پذیری‌های مرتبط

CVE-2026-107406 CVSS 9.5 CRITICAL Awaiting Analysis

CVE-2026-107406 - Memory overflow vulnerability leading to Remote Code Execution or Denial of Service

Memory overflow vulnerability leading to Remote Code Execution or Denial of Service Vulnerability in NetScaler ADC. NetScaler ADC or NetScaler Gateway must be configured as a SAML SP or SAML IdP, subject to the following version-specific requirements: * For the following versions: Applicable only when configured as a SAML IdP: * NetScaler ADC and NetScaler Gateway between 14.1-73.37 and 14.1-73.41, inclusive * NetScaler ADC 14.1-FIPS between 14.1-73.37 FIPS and 14.1-73.41 FIPS, inclusive * NetScaler ADC and NetScaler Gateway between 13.1-64.23 and 13.1-64.28, inclusive * NetScaler ADC 13.1-FIPS between 13.1-NDcPP 13.1-37.279 and 13.1- 37.282, inclusive For the following versions: Applicable only when configured as a SAML SP or SAML IdP: * NetScaler ADC and NetScaler Gateway before 14.1-73.37 * NetScaler ADC 14.1-FIPS before 14.1-73.37 FIPS * NetScaler ADC and NetScaler Gateway before 13.1-64.23 * NetScaler ADC 13.1-FIPS before13.1-NDcPP 13.1-37.279

CVE-2026-102255 CVSS 10 CRITICAL Awaiting Analysis

CVE-2026-102255 - SonicWall SMA1000 Appliance Server-Side Request Forgery

A Pre-authentication SSRF vulnerability exists in the SMA1000 Appliance Work Place interface due to an unintended alternate access path. By abusing this path, a remote unauthenticated attacker could potentially exploit this vulnerability to direct the appliance to issue requests on their behalf and reach internal functionality and perform unauthorized operations.

CVE-2026-21589 CVSS 9.3 CRITICAL Awaiting Analysis

CVE-2026-21589 - Atlassian Data Center and Server Arbitrary File Access Vulnerability

This is a vulnerability in Bitbucket Data Center, Confluence Data Center, Jira Service Management Data Center, Jira Software Data Center, Bamboo Data Center. Crowd Data Center, Crucible and Fisheye. This Arbitrary File Access vulnerability allows an unauthenticated attacker to access specific files within the web application root directory in affected versions. Exploitation requires prior knowledge of the target file's exact name and path; this vulnerability does not allow attackers to enumerate or list directory contents. In some configurations, there may be some sensitive files that make this highly severe. This vulnerability allows an unauthenticated remote attacker to access specific files within the web application root directory in affected versions. The vulnerability must be addressed for affected versions of: -- Bitbucket Data Center, introduced in version >= 4.6.0, fix versions: 9.4.26, 10.2.8, 10.5.1 -- Confluence Data Center, introduced in version >= 5.10.0, fix versions 9.2.26, 10.2.19 -- Crowd Data Center, introduced in version >= 2.11.0, fix versions 6.3.7, 7.0.3, 7.1.7, 7.2.4 -- Jira Software Data Center, introduced in version >= 7.1.0, fix versions 9.12.40, 10.3.26, 11.3.12 -- Jira Service Management Data Center, introduced in version >= 3.1.0, fix versions 5.12.40, 10.3.26, 11.3.12 -- Bamboo Data Center >= 7.0.1, fix versions 10.2.24, 12.1.12 -- Crucible, fix versions 4.9.15 -- Fisheye, fix version 4.9.15 -- Exploitation requires prior knowledge of the target file's exact name and path. The vulnerability does not include the capability to enumerate or list directory contents.

آسیب‌پذیری بحرانی RCE در NetScaler CVE-2026-107406

آسیب‌پذیری‌های مرتبط

اخبار بیشتر از TheCyberThrone