تدعو شركة Citrix عملاءها إلى التحديث الفوري لمعالجة ثغرة أمنية حرجة جديدة في منتجات NetScaler، وذلك بعد أسابيع من الكشف عن عيوب أمنية أخرى تم استغلالها بنشاط.
تفاصيل الثغرة ومخاطرها
تحمل هذه الثغرة، التي أُطلق عليها المعرّف CVE-2026-107406، تصنيف خطورة مرتفعاً جداً يبلغ 9.5 وفقاً لمقياس CVSS v4.0. تؤثر الثغرة على منتجات NetScaler ADC و NetScaler Gateway ويمكن أن تسمح بتنفيذ تعليمات برمجية عن بُعد (RCE) أو حجب الخدمة (DoS).
يعتمد تحديد الأنظمة المتأثرة على إصدار البرنامج. فالإصدارات الأقدم من NetScaler تكون عرضة للخطر عند تهيئتها كمزود خدمة (SP) أو مزود هوية (IdP) باستخدام SAML (Security Assertion Markup Language). بينما تتأثر الإصدارات الأحدث في تهيئة مزود الهوية فقط. يجب على العملاء مراجعة إرشادات Citrix لمعرفة التحديثات المطلوبة.
أهمية التحديثات وسياق الهجمات السابقة
على الرغم من أن Citrix لم تؤكد استغلال هذه الثغرة الجديدة كـ «صفر يوم» بعد، إلا أن تاريخها يشير إلى أن الثغرات المماثلة قد تم استهدافها بسرعة. فقد كشفت الشركة سابقاً عن ثغرات أمنية أخرى تم استغلالها بنشاط، مثل CVE-2026-88772 التي استُغلت منذ سبتمبر، و CVE-2026-88779 التي أُعلن عنها مؤخراً بدرجة خطورة 8.7.
يعود الفضل في اكتشاف هذه الثغرة إلى مايكل تاكر و تشيو كيونغ تان وأليكس بيرنييه من فريق XOR في JPMorgan Chase، بالإضافة إلى مكسيم سوهانوف. وتؤكد Citrix أن تحديثات خدماتها السحابية المُدارة وخدمات Adaptive Authentication تتم تلقائياً، ولكن على العملاء الذين يديرون عمليات نشر NetScaler الخاصة بهم إجراء التحديثات بأنفسهم.
بالنسبة لمهندسي الأنظمة ومسؤولي الأمن، يعد هذا الكشف تذكيرًا صارخًا بأهمية الحفاظ على تحديث البنية التحتية الحيوية. إن ثغرة بهذا الحجم في منتجات مثل NetScaler، التي تعمل كبوابة أساسية للوصول، يمكن أن تشكل نقطة دخول خطيرة للمهاجمين. نرى أن تطبيق التصحيحات الأمنية فور توفرها ليس مجرد توصية، بل ضرورة قصوى لحماية الشبكات والبيانات من الاستغلال المحتمل.
المصدر: theregister.com