Cadena en Barracuda Email Security Gateway otorga root sin necesidad de login

watchTowr detalla CVE-2026-116606 y otra falla encadenada. Barracuda publicó los parches el lunes anterior a la demo.

Dos fallas en el appliance Barracuda Email Security Gateway se pueden encadenar para ejecutar comandos como root sin iniciar sesión, informó The Hacker News el 6 de noviembre de 2026.

La firma watchTowr publicó el detalle el jueves. Una de las piezas, CVE-2026-116606, es un bypass de autorización. Barracuda liberó parches el lunes.

Un filtro de correo con root remoto sin login es un atajo al perímetro: el appliance suele ver tráfico privilegiado y confiar en la red interna.

Fuente: The Hacker News: «Experts Demonstrate Barracuda Email Security Gateway Chain Enabling Root Access Without Login», 6 de noviembre de 2026.