Citrix NetScaler-дегі маңызды осалдықты шешті

Citrix өз клиенттеріне белсенді түрде пайдаланылған мәселелер туралы бірнеше апта бойы жарияланғаннан кейін тағы бір маңызды NetScaler осалдығы үшін патч қолдануды ұсынады. CVE-2026-107406 NetScaler ADC және NetScaler Gateway-ге әсер етеді және қашықтан код орындауға немесе қызмет көрсетуді тоқтатуға әкелуі мүмкін. Бұл осалдық CVSS v4.0 шкаласында 9.5 баллмен бағаланған.

Әсер ететін конфигурациялар бағдарламалық жасақтаманың нұсқасына байланысты. Ескі құрылымдар SAML қызмет көрсетушісі немесе идентификация провайдері (IdP) ретінде конфигурацияланған жағдайда осал; кейбір жаңа құрылымдар тек IdP конфигурациясында осал. Citrix-тің кеңестері әсер ететін құрылымдар мен қажетті жаңартуларды тізімдейді. Патч сондай-ақ NetScaler инстанцияларын қолданатын Secure Private Access Hybrid орналастыруларына қажет. Citrix бұл мәселені CWE-119 – Жады буферінің шегінде операцияларды дұрыс шектемеу ретінде жіктейді. Клиенттер өз орналастыруларын өздері жаңартуы керек. Басқарылатын бұлт қызметтері мен Adaptive Authentication үшін қажетті жаңартуларды Citrix орындайды.

Citrix бұл осалдықтың жарияланудан бұрын нөлдік күн ретінде пайдаланылғанын нақтыламады, бірақ оны XOR JPMorgan Chase командасынан Майкл Такер, Чиу Кеонг Тан және Алекс Бернье, сондай-ақ Максим Суханов тапқанын атап өтті. Google зерттеушілерінің айтуынша, CVE-2026-88772 пайдалану науқаны кем дегенде қыркүйек айының басынан бері жалғасуда; бұл Солтүстік Америка мен Еуропадағы үкімет, қаржы, заң және білім беру секторларындағы ұйымдарға әсер етуі мүмкін. Citrix бұл осалдықты бірнеше аптадан кейін сегіз осалдықты шешуге арналған шығарылымның бөлігі ретінде жариялады. Өткен жұмада Citrix тағы бір пайдалануға болатын осалдықты – CVE-2026-88779, 8.7 ауырлық индексімен жариялады. Бұл және жаңа осалдық екеуі де SAML конфигурацияларына әсер ететін жадтың толып кетуімен байланысты. Жаңа осалдық қашықтан код орындауға мүмкіндік береді, жоғарырақ бағаға ие және Citrix оны пайдаланылған деп танымайды.