Badacze z firmy watchTowr odkryli krytyczny łańcuch podatności w rozwiązaniu Barracuda Email Security Gateway. Atak polega na połączeniu luki typu bypass autoryzacji (CVE-2026-116606) z luką typu command injection (CVE-2026-111560). Dzięki temu nieautoryzowany napastnik może przejąć pełną kontrolę nad urządzeniem.
Eksperci pokazują łańcuch podatności w Barracuda Email Security Gateway umożliwiający uzyskanie uprawnień roota bez logowania
Dwie luki w urządzeniu Barracuda Email Security Gateway pozwalają na wykonanie komend z uprawnieniami roota bez konieczności logowania. Producent wydał już poprawki.
