تازه‌های سیتریکس

طبق گزارش سیتریکس، این مشکل در DaaS و CVAD داخلی زمانی رخ می‌دهد که MCS هنگام آماده‌سازی ایمیج، وضعیت فعال‌سازی ویندوز را بازنشانی کند. اگر این مرحله شکست بخورد، ماشین‌های جدید ممکن است شناسه یکسانی داشته باشند و سرور KMS آن‌ها را یک ماشین بشمارد. ماشین‌هایی که از قبل فعال‌اند، فعال می‌مانند.

مایکروسافت در ۱۳ نوامبر برای رفع خطای 0x80041008 در عملیات فعال‌سازی، به‌روزرسانی خارج از نوبت منتشر کرد. بسته مناسب را بر اساس سیستم‌عامل ایمیج اصلی انتخاب کنید: نسخه 2019 (KB5136490)، نسخه 2022 (KB5136487)، نسخه 2025 (KB5136489).

بولتن CTX697305 شدت کلی را بحرانی اعلام می‌کند. نقص پردازش بسته با شناسه CVE-2026-120868 می‌تواند موجب رفتار نادرست یا اختلال سرویس شود و همه پیکربندی‌های نسخه‌های آسیب‌پذیر، از جمله پیکربندی پیش‌فرض، را دربر می‌گیرد.

حداقل نسخه‌های اصلاح‌شده در شاخه‌های عادی 14.1-73.57 و 13.1-64.39 هستند. برای شاخه 14.1-FIPS، نسخه 14.1-73.58 FIPS و برای 13.1-FIPS/NDcPP، نسخه 13.1-37.293 یا نسخه‌های بعدی همان شاخه معرفی شده‌اند. این بولتن برای استقرارهای تحت مدیریت مشتری است؛ نمونه‌های NetScaler در SPA Hybrid نیز باید بررسی شوند.

طبق راهنمای تکمیلی رسمی، به‌روزشده در ۱۲ نوامبر، نشست‌های ICA پس از ارتقا خاتمه می‌یابند و باید دوباره برقرار شوند. سرویس‌های ابری تحت مدیریت Citrix که مشمول این انتشار هستند، اصلاح شده‌اند.

طبق بولتن CTX697320، مهاجم بدون احراز هویت با دسترسی به IP کنسول می‌تواند کنترل احراز هویت را دور بزند. نسخه‌های پشتیبانی‌شده شاخه 14.1 پیش از 14.1-74.34 آسیب‌پذیرند؛ Citrix نصب این build یا نسخه‌های بعدی را توصیه می‌کند.

در راهنمای رسمی ارتقا، به‌روزشده در ۱۲ نوامبر، ترتیب کار ابتدا NetScaler/Gateway و سپس Console است. برای Pooled/Flexed با لایسنس فایل‌محور و Console غیرسازگار با LAS، ارتقا به build اصلاح‌شده بدون استثنای لازم مسدود می‌شود. در این وضعیت، پس از ارتقای ADCها باید از ATS یا شریک، تأیید تمدید استثنای فایل لایسنس گرفته و طبق دستورالعمل اعمال شود؛ سپس Console ارتقا یابد.

این نقص با شدت بالا، به کاربر دارای دسترسی عادی روی سیستم محلی امکان افزایش دسترسی تا SYSTEM می‌دهد. پیش‌شرط آن دسترسی محلی است؛ بولتن آن را حمله بدون دسترسی اولیه از اینترنت معرفی نمی‌کند.

نسخه اصلاح‌شده Secure Access Client برای Windows، نسخه 26.11.1.6 یا جدیدتر است. این شماره مربوط به کلاینت است و با build دستگاه NetScaler تفاوت دارد.

طبق بولتن رسمی، کاربر عادی با دسترسی محلی می‌تواند از این نقص برای کسب دسترسی root استفاده کند. شدت آسیب‌پذیری بالا اعلام شده و نسخه‌های پشتیبانی‌شده پیش از 26.10.4 مشمول‌اند.

Citrix نصب نسخه 26.10.4 یا جدیدتر را توصیه می‌کند. تاریخ ۱۲ نوامبر، تاریخ انتشار اولیه بولتن در بخش Changelog است؛ این تاریخ را نباید بدون مدرک، تاریخ عرضه بسته نرم‌افزاری دانست.

اتصال عامل‌های WEM به سرویس ابری از Settings در Studio امکان‌پذیر شده است. برای اجرای وظیفه اسکریپتی نیز می‌توان در Search ماشین‌ها را انتخاب و Run Scripted Task را اجرا کرد؛ سرویس WEM باید راه‌اندازی شده باشد و ماشین مقصد عامل نسخه 2110 یا جدیدتر، متصل به سرویس، داشته باشد.

ستون‌های زمان آخرین راه‌اندازی ماشین به UTC و زمان بی‌کاری نشست به Search اضافه شده‌اند؛ این ستون‌ها پیش‌فرض پنهان‌اند. برنامه‌های راه‌اندازی مجدد Delivery Group نیز در Task Center دیده می‌شوند و Advisor بررسی تازه‌ای برای تنظیمات ثبت VDA دارد.

طبق اطلاعیه به‌روزشده در ۹ نوامبر، زمان هدف انتشار بولتن ۱۲ نوامبر ۲۰۲۶، ساعت ۱۲:۰۰ UTC است. این خبر پیش‌آگاهی است و به معنی انتشار بولتن یا در دسترس بودن اصلاحیه در زمان بررسی ۱۱ نوامبر نیست.

برنامه استاندارد انتشار، ماهانه است؛ انتشار خارج از برنامه برای شرایط اضطراری نیز امکان دارد. شماره آسیب‌پذیری‌ها، نسخه‌های مشمول و build مناسب باید از بولتن نهایی بررسی شوند و از این پیش‌آگاهی قابل استنتاج نیستند.

پیگیری تحریریه در ۱۳ نوامبر ۲۰۲۶: بولتن نهایی در ۱۲ نوامبر منتشر شد. جزئیات نسخه‌های اصلاح‌شده در خبر جدید «اصلاحیه امنیتی NetScaler ADC و Gateway» در ابتدای همین آرشیو آمده است؛ متن پیش‌آگاهی برای حفظ سابقه نگه داشته شده است.

طبق مستندات این نسخه، Citrix Virtual Desktop Assistant اطلاعات تنظیمات گرافیکی HDX نشست را نمایش می‌دهد و می‌تواند درباره مصرف بالای منابع یا نزدیک‌شدن فضای پروفایل به ظرفیت نهایی هشدار بدهد. این قابلیت‌ها به شناسایی مشکلات تجربه کاربر کمک می‌کنند.

در Web Studio، جست‌وجوی دامنه و فهرست مستثناکردن دامنه‌های غیرضروری یا دسترس‌ناپذیر، انتخاب دامنه را ساده‌تر می‌کند. برای برنامه‌های منتشرشده نیز امکان تغییر رفتار بستن برنامه از خروج کامل کاربر به قطع نشست اضافه شده است. ورود مبتنی بر وب و سرور محلی MCP از مواردی هستند که در این مستند با وضعیت Preview معرفی شده‌اند.

در اطلاعیه سیتریکس، پیش‌نمایش اولیه Session Insights Flex «به‌زودی» توصیف شده است. این سرویس برای بررسی رخدادهای داخل نشست و شناخت فعالیت‌های تکراری طراحی شده و زیرساخت سرویس را سیتریکس مدیریت می‌کند.

تحلیل اختیاری مبتنی بر هوش مصنوعی مرحله‌ای جدا دارد و پیش‌نمایش آن برای سه‌ماهه اول ۲۰۲۷ برنامه‌ریزی شده است. هیچ‌یک از این زمان‌بندی‌ها را نباید اعلام عرضه عمومی تلقی کرد.

طبق اطلاعیه ۳ نوامبر، مشتری یک مخزن اعتبار قراردادی تهیه می‌کند و مصرف خدمات مشمول از آن کسر می‌شود. DaaS و NetScaler نیز در مجموعه محصولات معرفی‌شده آمده‌اند.

این کارت جایگزین توضیح قبلی Platform Flex شده است تا یک موضوع در آرشیو تکرار نشود. اطلاعیه به‌تنهایی به معنی تبدیل خودکار قراردادهای فعلی یا وجود قیمت ثابت برای همه سازمان‌ها نیست.

در یک Delivery Group می‌توان یک یا چند کاتالوگ را اصلی تعیین کرد. Autoscale ابتدا ماشین‌های همین کاتالوگ‌ها را روشن می‌کند؛ در صورت کمبود ظرفیت از کاتالوگ‌های باقی‌مانده به‌عنوان پشتیبان استفاده می‌کند.

تاریخچه رسمی، این قابلیت را در ۲۷ اکتبر ۲۰۲۶ ثبت کرده و پیکربندی آن را از طریق Broker PowerShell SDK معرفی می‌کند. بازگشت به کاتالوگ اصلی پس از بازیابی ظرفیت، خودکار انجام می‌شود.

صفحه انگلیسی What’s new سیتریکس، تاریخ انتشار build 56200 را ۱۷ اوت ۲۰۲۶ درج کرده است. در یادداشت مهم این نسخه آمده است که کاربران نسخه 11.17.2 build 56100 باید به build 56200 ارتقا بدهند. به‌روزرسانی Apache به نسخه 2.4.68 نیز در تغییرات ذکر شده است.

این شماره، نسخه نرم‌افزار مدیریت لایسنس است و نباید آن را نام یک بسته تجاری یا نوع اشتراک تلقی کرد. انتخاب قرارداد و حق استفاده از محصولات، موضوعی جدا از به‌روزرسانی License Server است.