Barracuda Flaws Could Be Chained to Bypass Authorization and Gain Root Access
2026/11/03 TheHackerNews — Barracuda が公表したのは、同社の製品に影響する 2件の脆弱性である。これらを連鎖的に悪用することで、攻撃者は認可制御を回避し、影響を受けるデバイスの root 権限を奪取する可能性がある。これらは、認証前の認可バイパスの脆弱性 CVE-2026-116606 (CVSS 9.3) と、コマンド・インジェクションの脆弱性 CVE-2026-111560 (CVSS 8.6) である。
Continue reading “Barracuda の脆弱性 CVE-2026-116606／111560 が FIX：認証バイパスと root 権限昇格の恐れ”
