Citrix, NetScaler ADC ve NetScaler Gateway ürünlerini etkileyen 9 kritik açığı ve NetScaler Console ile Secure Access Client tarafındaki 3 zafiyeti kapatan yamaları yayımladı. Şirket, etkilenen sürümleri kullanan müşterilere güncellemeleri gecikmeden yüklemeleri çağrısında bulundu.
NetScaler ADC ve NetScaler Gateway tarafında düzeltilen açıkların tamamı bellek taşması ya da bellek bozulması sınıfında yer alıyor. CVE-2026-120868 kodlu açık, paket işleme bölümündeki bellek taşması nedeniyle öngörülemeyen ya da hatalı davranışa ve hizmet dışı kalmaya yol açabiliyor. Bu sorun, tüm NetScaler ADC ve NetScaler Gateway kurulumlarını etkiliyor. CVE-2026-107407 ise SMPP trafiği işlenirken ortaya çıkan bir bellek taşması olarak tanımlandı; bu açık, Load Balancing ya da Content Switching sanal sunucusu SMPP türünde yapılandırılmış NetScaler ADC sistemlerinde geçerli.
DNS ve DNS-over-HTTPS tarafındaki iki ayrı zafiyet de aynı liste içinde yer aldı. CVE-2026-107408, DNS ile DNS-over-HTTPS işleyişinde bellek bozulmasına neden olabiliyor ve DNS yük dengelemesi ile özyinelemeli DNS çözümlemesi için ayarlanmış NetScaler ADC kurulumlarını etkiliyor. CVE-2026-107409 da DNS-over-HTTPS üzerinde bellek bozulması oluşturabiliyor; bu açık, DNS Load Balancing over HTTPS ile yapılandırılan NetScaler sistemlerinde görülüyor. İki açık da öngörülemeyen davranışa ya da DoS durumuna yol açabiliyor.
Citrix’in yamaladığı diğer kritik hatalar arasında NetScaler Push bileşenindeki CVE-2026-107410 yer aldı. Bu bellek taşması, Load Balancing sanal sunucusu PUSH türünde çalışan NetScaler yapılandırmalarında etkili oluyor. Gateway ya da AAA sanal sunucusu olarak ayarlanan sistemlerde bulunan CVE-2026-107412 ise birden fazla bellek taşması içeriyor ve CVSS puanı 9.5’e ulaşıyor. Şirket, Email Action ile yapılandırılmış NetScaler ADC ya da NetScaler Gateway kurulumlarının CVE-2026-107415’ten etkilendiğini bildirdi; bu açık Email OTP kimlik doğrulamasındaki bir bellek taşmasına dayanıyor.
Endpoint Analysis tarafında da iki farklı kurulum için açık kapatıldı. CVE-2026-111344, VPN sanal sunucusu ya da Endpoint Analysis etkin bir AAA sanal sunucusunda görülen bellek taşmasını tanımlıyor. ICA proxy bileşenini etkileyen CVE-2026-120864 ise Gateway VPN sanal sunucusu, AAA sanal sunucusu ya da HDX türünde bir CR sanal sunucusu olarak yapılandırılmış sistemlerde bulunuyor. Citrix, bu açıkların her birinin öngörülemeyen ya da hatalı davranışa ve hizmet dışı kalmaya neden olabileceğini belirtti.
Şirketin kapattığı diğer üç zafiyet NetScaler Console, Secure Access Client for Windows ve Secure Access Client for Linux ürünlerinde yer aldı. NetScaler Console’daki CVE-2026-120869, yanlış kimlik doğrulama nedeniyle yetkisiz bir saldırganın cihaz üzerindeki kısıtlı kaynaklara erişmek için kimlik denetimlerini aşmasına izin verebiliyor. Bu açığın CVSS puanı 9.4 olarak açıklandı ve düzeltme NetScaler Console 14.1-74.34 ve sonrası sürümlere eklendi.
Secure Access Client for Windows tarafında CVE-2026-118268 kodlu yanlış ayrıcalık yönetimi zafiyeti bulundu. Bu açık, düşük yetkili bir kullanıcının SYSTEM seviyesine yükselmesine imkan tanıyabiliyor ve 26.11.1.6 sürümü ile kapatıldı. Secure Access Client for Linux’ta yer alan CVE-2026-118269 ise yine yanlış ayrıcalık yönetimi sınıfında değerlendirildi ve düşük yetkili kullanıcının root yetkisi kazanmasına yol açabiliyor. Bu sorun da 26.10.4 ve sonrası sürümlerle düzeltildi.
Citrix, NetScaler ADC ve NetScaler Gateway için yayımlanan yamaların 14.1-73.57 ve sonrası, 13.1-64.39 ve sonrası, 14.1-FIPS 14.1-73.58 FIPS ve sonrası sürümleri kapsadığını bildirdi. 13.1-FIPS ile 13.1-NDcPP tarafında ise 13.1-37.293 ve sonrası sürümler güncellenmiş durumda. Şirket, NetScaler Console için de 14.1-74.34 ve sonrası sürümlerde düzeltme yayımlandığını hatırlattı.
Citrix, güvenlik güncellemelerinin kod tabanının daha derin bir incelemesinin ardından geldiğini söyledi. Şirket, bu incelemede yapay zekâ destekli kod analizini entegre ederek zafiyetleri tespit etmeyi ve gidermeyi amaçladığını belirtti. Açıklamada, duyurulan açıkların hiçbirine yönelik bilinen bir istismar bulunmadığı da ifade edildi. Citrix, yamaların NetScaler ürünlerinin güvenlik duruşunu güçlendirmek için tasarlandığını vurguladı.