Citrix, NetScaler'da saldırılarda kullanılan yeni SAML açığı için acil güncelleme yayımladı

BleepingComputer'ın 4 Ekim 2026 tarihli haberine göre Citrix, NetScaler ADC ve NetScaler Gateway cihazlarını etkileyen CVE-2026-88779 açığı için pazar sabahı düzeltme yayımladı. CVSS puanı 8,7 olan bellek taşması açığı, Citrix tarafından hizmet engelleme (DoS) açığı olarak sınıflandırılıyor. Şirket, yama uygulanmamış sistemlere yönelik hedefli saldırılar gördüğünü açıkladı.

• Açık yalnızca Gateway veya AAA işleviyle birlikte SAML kimlik doğrulaması yapılandırılmış cihazları etkiliyor.
• Düzeltilmiş sürümler 14.1-73.41 ve 13.1-64.28; FIPS ve NDcPP kullanan 13.1 müşterileri için 13.1-37.282 yayımlandı.
• Araştırmacılar açığın uzaktan kod çalıştırmaya da imkân verip vermediğini inceliyor; bir yönetici, kullanıcı adı alanına yerleştirilmiş kabuk komutlarıyla zararlı dosya indirme girişimleri gördüğünü, ancak komutların çalıştığını doğrulayamadığını bildirdi.
• CISA açığı istismar edilen açıklar kataloğuna ekledi ve ABD federal kurumlarına 7 Ekim'e kadar süre verdi.

Neden önemli?

Citrix, bu sorunun daha önce duyurulan NetScaler açıklarından farklı olduğunu doğruladı. CVE-2026-88771 ile CVE-2026-88778 arasındaki açıklar için cihazlarını yakın zamanda güncelleyen şirketler, SAML kullanıyorsa yeniden güncelleme yapmak zorunda. Uzaktan erişim ve uygulama yayını için NetScaler kullanan Türk şirketleri için bu, kısa süre içinde ikinci bir bakım penceresi anlamına gelebilir.

Citrix, bilinen zararlı IP adreslerinden erişimi engelleyen Global Deny Lists özelliğini de sunuyor, ancak yeni güvenlik güncellemelerinin bir an önce kurulmasını öneriyor. SAML ile ilgili bu sorunu yaşayan müşterilerden Citrix desteğine başvurmaları isteniyor.