事件经过
CISA于2026-11-10将这两个Barracuda CVE加入KEV目录，确认存在野外利用（Mandiant MNDT-2026-0041/0042披露）。CWE-78 / CWE-288。
影响分析
企业邮件/边缘设备，并非AI特定。根据KEV覆盖规则纳入（确认ITW利用是运营信号）。
攻击途径
CVE-2026-111560：操作系统命令注入。CVE-2026-116606：通过替代路径的认证绕过，允许未认证的远程攻击者调用配置导入功能并恢复精心构造的备份存档，从而更改配置。
受影响系统
多款Barracuda设备（参见公告）
缓解措施
按照Barracuda信任公告应用供应商缓解措施；CISA联邦截止日期2026-11-13。