11月2日Barracuda、CVE-2026-116606管理画面へ届く攻撃者が、ESG の認証なし認可回避と複数製品のコマンド注入を組み合わせると root を取れる。パッチと管理画面の到達制限が要る。