TeamViewer пусна актуализации за сигурност за отстраняване на пет уязвимости с висока степен на сериозност, засягащи компонентите Full Client, Host и свързаните с тях модули за Windows, Linux и macOS.
Най-сериозният проблем би могъл да позволи на атакуващите да заобиколят конфигурираните разрешения за отдалечена сесия и потенциално да изпълнят код върху засегнатите системи.
Компанията призова клиентите да обновят своите TeamViewer клиенти до версия 15.82 или най-новата налична версия. От TeamViewer заявиха, че нямат информация за публично разкриване или активна злоупотреба с уязвимостите.
Основният проблем с ескалация на привилегии, проследяван като CVE-2026-19743, засяга инсталациите на TeamViewer Full Client и Host преди версия 15.82 за Windows, Linux и macOS.
Уязвимостта в локалния IPC механизъм на TeamViewer позволява на автентикирани потребители с ниски привилегии да манипулират файлови пътища и да записват произволни файлове с повишени права SYSTEM или root.
Уязвимостта има CVSS оценка 7.8. Тя е класифицирана като CWE-22 — неправилно ограничение на файлов път до ограничена директория, известно още като „path traversal“.
Проблемът засяга и няколко поддържани по-стари версии и издания за поддръжка, включително TeamViewer 15.64, 14.7 и 13.2 за определени операционни системи.
Уязвимости в TeamViewer
TeamViewer отстрани и CVE-2026-92369 — уязвимост тип „race condition“ (time-of-check time-of-use) в механизма за възстановяване (rollback) на инсталатора за Windows.
Локален атакуващ с ниски привилегии би могъл да замени резервни файлове в временна директория с права за писане, преди инсталаторът с повишени права да ги възстанови. При успешен точно съгласуван момент по време на инсталация, обновяване или отмяна на промени, атаката може да доведе до получаване на привилегии на ниво SYSTEM.
Друга уязвимост, CVE-2026-92371, засяга функцията Cloud Session Recording за Linux. Грешката е свързана с неправилна обработка на връзки (links) при достъп до файлове.
Локален автентикиран атакуващ би могъл да се възползва от „race condition“, за да пренасочи файлови операции с високи привилегии към непредвидени локации. Този проблем засяга версиите на TeamViewer Full Client и Host за Linux от 15.0 до версиите преди 15.82.
CVE-2026-92368 е препълване на буфера в динамичната памет (heap-based buffer overflow) при обработка на файлове със записи на сесии .tvs в TeamViewer за Linux и macOS. Проблемът произтича от несъответствие в размера при декомпресиране на записаните данни от сесията.
Атакуващият би могъл да създаде зловреден файл със запись на сесия и да подмами жертвата да го отвори чрез функцията „Play or convert recorded session“.
Успешното експлоатиране би могло да позволи изпълнение на произволен код с правата на влезлия в системата потребител. Уязвимостта засяга версиите на TeamViewer от 15.70 до 15.82 (без да я включва) за Linux и macOS.
| CVE ID | Уязвимост | Сериозност | CVSS |
|---|---|---|---|
| CVE-2026-19743 | Path traversal в локален IPC | Висока | 7.8 |
| CVE-2026-92368 | Heap buffer overflow при възпроизвеждане на .tvs | Висока | 7.8 |
| CVE-2026-92369 | TOCTOU race condition в инсталатора за Windows | Висока | 7.3 |
| CVE-2026-92370 | Неправилен контрол на достъпа | Висока | 8.8 |
| CVE-2026-92371 | Неправилна обработка на връзки | Висока | 7.0 |
CVE-2026-92370, най-високо оценената уязвимост с CVSS оценка 8.8, би могла да позволи на автентикирани отдалечени атакуващи да заобиколят конфигурираните от потребителя ограничения и да извършват отказани действия чрез промяна на параметрите за контрол на достъпа.
От TeamViewer предупредиха, че уязвимостта може да доведе до неоторизирана активност и потенциално до отдалечено изпълнение на код върху засегнатата крайна точка.
Организациите трябва да идентифицират системите, използващи TeamViewer Full Client или Host, и да ги обновят до версия 15.82 или най-новата поддържана версия.
Екипите по сигурност трябва също да прегледат настройките за контрол на достъпа в TeamViewer, да ограничат правата за отдалечен достъп, да ограничат локалния достъп до управляваните крайни точки и да следят за необичайна активност на инсталатора, съмнителни файлове със записи на сесии или неочаквани промени по защитени системни файлове.