Falhas na Barracuda Podem Ser Encadeadas para Contornar Autorização e Obter Acesso Root

A Barracuda divulgou detalhes de duas vulnerabilidades que afetam seus produtos e que, se encadeadas, poderiam permitir a um invasor contornar os controles de autorização e obter acesso root a um dispositivo suscetível. As vulnerabilidades, uma falha de contorno de autorização pré-autenticação e uma falha de injeção de comandos, receberam os identificadores CVE CVE-2026-116606 (pontuação CVSS: 9,3).