Citrix Secure Access Client'ta yetki yükseltme açıkları: Windows'ta SYSTEM, Linux'ta root (CVE-2026-118268, CVE-2026-118269)
Citrix, NetScaler Gateway'e bağlanmak için kullanılan Secure Access Client'ın Windows ve Linux sürümlerinde, standart bir kullanıcının yetkisini SYSTEM ya da root seviyesine yükseltmesine izin veren iki açığı kapattı. İki açık da CVSS v4 8.5; Windows'ta 26.11.1.6, Linux'ta 26.10.4 ve sonrası düzeltilmiş sürüm. İstismar bildirilmedi.
CVE-2026-118268, CVE-2026-118269
Citrix, 12 Kasım'da Citrix Secure Access Client için iki güvenlik bülteni yayımladı. Secure Access Client, kullanıcıların NetScaler Gateway üzerinden kurum ağına VPN ile bağlanmak için bilgisayarlarına kurduğu istemci. Bültenlerdeki iki açık da aynı türden: bilgisayarda standart bir kullanıcı hesabı olan bir saldırgan, yetkisini en üst seviyeye yükseltebiliyor.
- CVE-2026-118268 (Windows): Düşük yetkili kullanıcı SYSTEM yetkisine yükselebiliyor. CVSS v4.0: 8.5. CWE-269 (Improper Privilege Management).
- CVE-2026-118269 (Linux): Düşük yetkili kullanıcı root yetkisi alabiliyor. CVSS v4.0: 8.5. CWE-269.
Citrix'e göre iki açık için de ön koşul, sistemde standart bir kullanıcı erişimi olması. Yani saldırı uzaktan değil, bilgisayara bir şekilde girmiş biri tarafından yapılıyor. Bültenlerde istismar bildirimi yok; açıkları Cloud Software Group'un kendi ürün güvenliği ekibi, yapay zekâ destekli analizle bulmuş.
Etkilenen ve düzeltilmiş sürümler
| Ürün | Etkilenen | Düzeltilmiş sürüm |
|---|---|---|
| Citrix Secure Access Client for Windows | 26.11.1.6 öncesi | 26.11.1.6 ve sonrası |
| Citrix Secure Access Client for Linux | 26.10.4 öncesi | 26.10.4 ve sonrası |
Neden önemli?
Local privilege escalation açıkları tek başına içeri girmeyi sağlamaz, ama saldırı zincirinin ikinci halkasıdır. Phishing ya da çalınmış bir hesapla standart kullanıcı olarak giren saldırgan, bu açıkla aynı bilgisayarda SYSTEM ya da root olur. Oradan EDR'ı devre dışı bırakmaya, kimlik bilgisi toplamaya ve VPN istemcisinin bağlı olduğu kurum ağına ilerlemeye çalışabilir. Secure Access Client uzaktan çalışan ve dışarıda dolaşan dizüstü bilgisayarlarda yaygın olduğu için, bu cihazlar genellikle kurum içindekilerden daha az denetlenir.
NetScaler Gateway Türkiye'de bankalar, kamu kurumları ve büyük şirketlerde yaygın bir remote access çözümü. Açık sunucuda değil istemcide olduğu için, güncellemenin her kullanıcı bilgisayarına dağıtılması gerekiyor.
Beni etkiliyor mu?
- Windows: Secure Access Client'ın sürümünü istemcinin "Hakkında" ekranından ya da Ayarlar › Uygulamalar listesinden kontrol edin. 26.11.1.6'nın altındaysanız etkilenirsiniz.
- Linux: Paket yöneticinizin kurulu paket listesinden Secure Access Client sürümüne bakın. 26.10.4'ün altındaysanız etkilenirsiniz.
- Kurumsal ortamda istemci sürümlerini uç nokta yönetim aracınızın (Intune, SCCM vb.) yazılım envanteri raporundan toplu olarak görebilirsiniz.
Ne yapılmalı?
- Secure Access Client'ı Windows'ta 26.11.1.6, Linux'ta 26.10.4 veya sonrasına yükseltin. Kurumsal dağıtımda güncellemeyi uç nokta yönetim aracıyla tüm cihazlara itin.
- NetScaler Gateway'de istemci sürüm kontrolü kullanıyorsanız, eski istemcilerin bağlanmasını engelleyecek şekilde en düşük sürümü güncelleyin; bu değişikliği change management sürecinden geçirin.
- Güncelleme tamamlanana kadar EDR'da standart kullanıcı oturumlarından başlayan beklenmedik SYSTEM/root süreçlerini izleyin.
- Sunucu tarafındaki NetScaler ADC/Gateway sürümlerinizin de güncel olduğunu ayrıca kontrol edin; geçmiş NetScaler bültenleri için Zafiyet Takip Merkezi'ne bakabilirsiniz.
