NetScaler'ın SAML yapılandırmalarını hedef alan CVE-2026-88779 istismar ediliyor

Citrix, NetScaler ürün ailesinde bir hafta içinde ikinci kez istismar uyarısı yaptı. 4 Ekim 2026'da duyurulan CVE-2026-88779, müşteri tarafından yönetilen NetScaler ADC ve NetScaler Gateway cihazlarında bir bellek taşması açığı. CVSS puanı 8.7 olan açık yüksek önem derecesinde sınıflandırıldı.

Kimler etkileniyor?

Açık yalnızca belirli bir yapılandırmada ortaya çıkıyor: cihazın SAML Service Provider (SP) veya SAML Identity Provider (IdP) olarak ayarlanmış olması gerekiyor. Tek oturum açma (SSO) için NetScaler'ı SAML ile kullanan kurumlar bu nedenle doğrudan risk altında.

Reklam Sponsorlu içerik alanıÜrün duyurularınızı ve etkinliklerinizi doğru kitleye ulaştırın.Haber içi · Detaylar ›

Citrix'in yönettiği bulut hizmetleri ve Citrix tarafından yönetilen Adaptive Authentication hizmetleri etkilenmiyor; bu platformlara güncellemeler üretici tarafından uygulanıyor.

Etkisi ve istismar durumu

Sophos Counter Threat Unit ekibinin aktardığına göre açığın başlıca etkisi hizmet reddi. Başarılı bir saldırı, kimlik doğrulama hizmetlerini ve uzaktan erişimi kesintiye uğratabiliyor. Citrix, yamasız NetScaler kurulumlarına yönelik hedefli saldırılar gözlemlediğini belirtti. CISA da açığı KEV kataloğuna ekledi.

Etkilenen ve düzeltilmiş sürümlerin ayrıntıları Citrix'in CTX697174 numaralı bülteninde yer alıyor. Saldırı tekniğine ilişkin teknik ayrıntı kamuoyuyla paylaşılmadı.

Zor bir sonbahar

Açık, Citrix'in 27 Eylül'de sıfırıncı gün olarak istismar edilen CVE-2026-88771 ve CVE-2026-88772 açıklarını kapatmasından yalnızca bir hafta sonra geldi. Ağustos ayında da CVE-2026-19490 kimlik doğrulama atlatma açığı ve CVE-2026-8452 istismarı gündeme gelmişti. Bu yoğunluk, NetScaler yöneticilerinin bakım pencerelerini sık sık açmak zorunda kalmasına neden oluyor.

Ne yapılmalı?

• NetScaler cihazlarınızda add authentication samlAction ve SAML IdP profilleri gibi SAML yapılandırmalarının olup olmadığını kontrol edin.
• Citrix'in CTX697174 bültenindeki düzeltilmiş sürümlere en kısa sürede geçin; internete açık ve iş açısından kritik cihazlara öncelik verin.
• Eylül sonundaki güncellemeyi henüz uygulamadıysanız iki yükseltmeyi tek bakım penceresinde birleştirmeyi değerlendirin.
• Beklenmeyen yeniden başlama, kimlik doğrulama hataları ve SSO kesintilerini izleyin.