نشرة مركز الاستجابة الأمنية كارن آي تي (KSRC)

رقم الإرشاد: KSRC-2026-11022 | تاريخ النشر: 02 نوفمبر 2026

ثغرة حرجة لتجاوز الذاكرة في Citrix NetScaler ADC و Gateway
CVE-2026-107406

الملخص

تم اكتشاف ثغرة حرجة تتعلق بتجاوز الذاكرة (Memory Overflow) في Citrix NetScaler ADC و NetScaler Gateway. تحمل هذه الثغرة المعرّف CVE-2026-107406 وقد تم تقييمها بدرجة خطورة 9.5 (حرجة) وفق معيار CVSS v4.0.

يُمكن لمهاجم عن بُعد وغير مصادق عليه استغلال هذه الثغرة لتنفيذ تعليمات برمجية عن بُعد (RCE) أو التسبب في رفض الخدمة (DoS). تظهر الثغرة عندما يكون الجهاز مُكوّناً كـ مزود خدمة SAML (SP) أو مزود هوية SAML (IdP).

نظرة تقنية

تُصنّف الثغرة ضمن CWE-119 (تقييد غير سليم للعمليات داخل حدود مخزن الذاكرة). توجد في مكوّن معالجة SAML في NetScaler ADC و Gateway. يؤدي الاستغلال الناجح إلى إمكانية تنفيذ تعليمات برمجية عشوائية على الجهاز المتأثر أو تعطيل الخدمة، مما قد يؤدي إلى السيطرة الكاملة على الجهاز والتطبيقات التي يحميها.

تأتي هذه الثغرة ضمن سلسلة من الثغرات الحرجة التي أُعلن عنها في NetScaler خلال شهري سبتمبر وأكتوبر 2026. ينبغي على المؤسسات التي تستخدم NetScaler مع تكوينات SAML التعامل مع هذه الثغرة كأولوية عالية.

الأنظمة المتأثرة

  • NetScaler ADC و NetScaler Gateway الإصدارات السابقة لـ 14.1-73.46
  • NetScaler ADC و NetScaler Gateway الإصدارات السابقة لـ 13.1-64.29
  • NetScaler ADC 14.1-FIPS الإصدارات السابقة لـ 14.1-73.46 FIPS
  • NetScaler ADC 13.1-FIPS / NDcPP الإصدارات السابقة لـ 13.1.37.283 FIPS

ملاحظة: يجب أن يكون الجهاز مُكوّناً كـ SAML SP أو SAML IdP حتى تكون الثغرة قابلة للاستغلال.

التوصيات

  1. الإجراء الفوري: قم بترقية أجهزة NetScaler ADC و Gateway المتأثرة إلى الإصدارات المُصلحة المذكورة أعلاه في أقرب وقت ممكن.
  2. إذا تعذّر تطبيق الترقية فوراً، فكّر في تعطيل وظائف SAML SP/IdP مؤقتاً إذا سمحت متطلبات العمل بذلك.
  3. قيّد الوصول الشبكي إلى واجهات الإدارة والمصادقة على الشبكات الموثوقة فقط.
  4. راقب سجلات NetScaler بحثاً عن أي نشاط غير معتاد متعلق بـ SAML أو أعطال غير متوقعة في العمليات.
  5. راجع نشرة أمان Citrix رقم CTX697191 للحصول على أحدث الإرشادات وتفاصيل الإصدارات المُصلحة.

ينبغي على المؤسسات التي تستخدم NetScaler ADC أو Gateway كجزء من بنيتها التحتية للمصادقة أو توصيل التطبيقات إعطاء الأولوية لهذه الترقية نظراً لإمكانية تنفيذ التعليمات البرمجية عن بُعد.

الدعم من مركز KSRC

مركز الاستجابة الأمنية كارن آي تي (KSRC) على استعداد تام لمساعدة المؤسسات في أي استفسارات أو إرشادات فنية أو مسائل متعلقة بالحوادث الناتجة عن هذه الثغرة.

سواء كنتم بحاجة إلى تقييم التأثير، أو تخطيط إجراءات التخفيف، أو تنسيق الاستجابة، فإن فريقنا متاح للمساعدة.

كارن لتقنية المعلومات
نجعل الإنترنت أصعب على المسيئين.