شرکت Citrix در تازه‌ترین گزارش امنیتی خود در مهرماه ۱۴۰۵، نسبت به یک آسیب‌پذیری بحرانی در محصولات NetScaler ADC و NetScaler Gateway هشدار داد. این نقص امنیتی که با شناسه CVE-2026-107406 ثبت شده و امتیاز CVSS 9.5 را دریافت کرده است، امکان اجرای کد از راه دور (RCE) و حملات محروم‌سازی از سرویس (DoS) را برای مهاجمان فراهم می‌کند.
تحلیل فنی آسیب‌پذیری CVE-2026-107406
این آسیب‌پذیری تحت عنوان CWE-119 یا «محدودسازی نادرست عملیات در حافظه بافر» دسته‌بندی می‌شود. در معماری NetScaler، مشکل زمانی بروز می‌کند که سیستم به عنوان ارائه‌دهنده خدمات (SP) یا ارائه‌دهنده هویت (IdP) در پروتکل SAML پیکربندی شده باشد. بافر حافظه در هنگام پردازش درخواست‌های SAML به درستی مدیریت نمی‌شود که این امر می‌تواند منجر به سرریز حافظه و در نهایت تزریق کد مخرب یا کرش کردن سرویس شود.
تفاوت در پیکربندی‌های آسیب‌پذیر
سطح درگیری هر نسخه از نرم‌افزار به نوع پیکربندی بستگی دارد. نسخه‌های قدیمی‌تر NetScaler در هر دو حالت پیکربندی به عنوان SAML SP یا IdP آسیب‌پذیر هستند، در حالی که در نسخه‌های جدیدتر، آسیب‌پذیری محدود به حالت IdP است. علاوه بر این، محیط‌های ترکیبی (Hybrid) که از Secure Private Access استفاده می‌کنند نیز در معرض خطر هستند و نیازمند به‌روزرسانی فوری در سطح زیرساخت‌های On-Premise می‌باشند.
مشخصات فنی و امنیتی
- شناسه CVE: CVE-2026-107406
- امتیاز شدت (CVSS v4.0): 9.5 (بحرانی)
- نوع ضعف (CWE): CWE-119 (Improper Restriction of Operations within a Memory Buffer)
- تاثیرات: اجرای کد از راه دور (RCE) و محروم‌سازی از سرویس (DoS)
- پروتکل درگیر: SAML (Security Assertion Markup Language)
تفاوت مدیریت ابری و زیرساخت داخلی
بسیار مهم است که مدیران سیستم تفاوت مسئولیت‌ها را درک کنند. Citrix اعلام کرده است که تمامی به‌روزرسانی‌های لازم برای سرویس‌های ابری مدیریت‌شده (Managed Cloud Services) و Adaptive Authentication توسط خودِ این شرکت انجام شده است. با این حال، تمامی مشتریانی که نسخه‌های NetScaler ADC و Gateway را بر روی زیرساخت‌های خود (اعم از سخت‌افزاری یا مجازی) اجرا می‌کنند، مسئول مستقیم وصله کردن (Patching) سیستم‌های خود هستند.
سابقه حملات و ضرورت اقدام پیشگیرانه
این هشدار در حالی منتشر می‌شود که حملات مرتبط با آسیب‌پذیری‌های مشابه، از جمله CVE-2026-88772 که از اوایل شهریور ۱۴۰۵ مشاهده شده بود، نهادهای دولتی، مالی و آموزشی را در آمریکای شمالی و اروپا هدف قرار داده است. با وجود اینکه Citrix هنوز تایید نکرده است که آیا CVE-2026-107406 پیش از انتشار عمومی به عنوان یک Zero-Day مورد سوءاستفاده قرار گرفته یا خیر، اما سوابق اخیر نشان‌دهنده علاقه شدید مهاجمان به بهره‌برداری از سرریزهای حافظه در تنظیمات SAML محصولات NetScaler است. بنابراین، مدیران شبکه نباید منتظر انتشار گزارش‌های بهره‌برداری فعال (Active Exploitation) بمانند و باید در سریع‌ترین زمان ممکن نسبت به اعمال وصله‌های ارائه‌شده اقدام نمایند.
