---
title: "Citrix, SAML dağıtımlarında uzaktan kod çalıştırmaya yol açabilen kritik NetScaler açığını yama yaptı"
url: "https://teknotayf.com/haber/citrix-saml-dagitimlarinda-uzaktan-kod-calistirmaya-yol-acabilen-kritik-netscaler-acigini-yama-yapti"
markdown_url: "https://teknotayf.com/haber/citrix-saml-dagitimlarinda-uzaktan-kod-calistirmaya-yol-acabilen-kritik-netscaler-acigini-yama-yapti.md"
site: "teknotayf.com"
language: "tr"
published: "2026-10-09 11:11:33"
updated: "2026-10-10 04:08:10"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Uzaktan Kod Çalıştırma","NetScaler Açığı","Citrix Yaması"]
source: "The Hacker News"
---

# Citrix, SAML dağıtımlarında uzaktan kod çalıştırmaya yol açabilen kritik NetScaler açığını yama yaptı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/citrix-saml-dagitimlarinda-uzaktan-kod-calistirmaya-yol-acabilen-kritik-netscaler-acigini-yama-yapti  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Citrix, NetScaler ADC ve NetScaler Gateway'de uzaktan kod çalıştırma ve hizmet reddi riski taşıyan CVE-2026-107406 açığı için yamalar yayınladı. Açık CVSS 9.5 puan aldı ve SAML kimlik sağlayıcı ya da hizmet sağlayıcı olarak yapılandırılmış sistemleri etkiliyor. Şirket, etkilenen sürümleri ve düzeltme içeren sürümleri duyurdu.

- **Yayın tarihi:** 2026-10-09 11:11
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Uzaktan Kod Çalıştırma, NetScaler Açığı, Citrix Yaması
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/10/citrix-patches-critical-netscaler-flaw.html)

![Citrix, SAML dağıtımlarında uzaktan kod çalıştırmaya yol açabilen kritik NetScaler açığını yama yaptı](https://teknotayf.com/assets/uploads/2026/10/ad3ea6cd75df09ed96492917d1e1fc6e.jpg)

Citrix, NetScaler ADC ve NetScaler Gateway’i etkileyen ve belirli koşullarda uzaktan kod çalıştırma ya da hizmet reddi riski oluşturan yeni bir kritik güvenlik açığı için yamalar yayınladı.

Citrix açıklamasına göre **CVE-2026-107406**, belirli yapılandırma koşullarında uzaktan kod çalıştırma ya da hizmet reddine yol açabilen bir bellek taşması açığıdır.

Açık **CVSS 9.5** puanıyla derecelendirildi. Citrix’e göre sorunun gerçek dünyada istismar edildiğine dair kanıt yok. Açığın keşfi ve bildiriminden JPMorgan Chase XOR Team’den Michael Tucker, Chew Keong Tan ve Alex Bernier ile Maxim Suhanov sorumlu tutuldu.

Başarılı istismar, NetScaler dağıtımlarının SAML kimlik sağlayıcı (IdP) ya da hizmet sağlayıcı (SP) olarak yapılandırılmasına bağlı. Müşteriler örneklerinin kriteri karşılayıp karşılamadığını aşağıdaki yapılandırma girdilerini kontrol ederek anlayabilir.

SAML SP: add authentication samlAction

SAML IdP: add authentication samlIdPProfile

Açık aşağıdaki sürümleri etkiliyor.

SAML IdP olarak yapılandırıldığında

NetScaler ADC ve NetScaler Gateway 14.1-73.37 ile 14.1-73.41 arasında, dahil

NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS ile 14.1-73.41 FIPS arasında, dahil

NetScaler ADC ve NetScaler Gateway 13.1-64.23 ile 13.1-64.28 arasında, dahil

NetScaler ADC 13.1-FIPS 13.1-NDcPP 13.1-37.279 ile 13.1-37.282 arasında, dahil

SAML SP ya da SAML IdP olarak yapılandırıldığında

NetScaler ADC ve NetScaler Gateway 14.1-73.37 öncesinde

NetScaler ADC 14.1-FIPS 14.1-73.37 FIPS öncesinde

NetScaler ADC ve NetScaler Gateway 13.1-64.23 öncesinde

NetScaler ADC 13.1-FIPS 13.1-NDcPP 13.1-37.279 öncesinde

Citrix uyarısında, Secure Private Access Hybrid dağıtımlarında NetScaler örneklerinin de açık tarafından etkilendiğini belirtti. Müşterilerin açığı gidermek için NetScaler örneklerini önerilen sürümlere yükseltmesi gerekiyor.

Eksiklik aşağıdaki sürümlerde giderildi.

Citrix NetScaler ADC ve Citrix NetScaler Gateway 14.1-73.46 ve sonraki sürümler

Citrix NetScaler ADC ve Citrix NetScaler Gateway 13.1-64.29 ve 13.1 sürümünün sonraki sürümleri

Citrix NetScaler ADC 14.1-FIPS 14.1-73.46 FIPS ve 14.1-FIPS’in sonraki sürümleri

Citrix NetScaler ADC 13.1-FIPS ve 13.1-NDcPP 13.1.37.283 ve 13.1-FIPS ile 13.1-NDcPP’nin sonraki sürümleri

Gelişme, NetScaler ADC ve NetScaler Gateway cihazlarındaki üç farklı açık olan CVE 2026-88771, CVE 2026-88772 ve CVE 2026-88779’ün gerçek dünyada aktif olarak istismar edildiği bir dönemde geldi.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/citrix-saml-dagitimlarinda-uzaktan-kod-calistirmaya-yol-acabilen-kritik-netscaler-acigini-yama-yapti  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.