TeamViewer łata luki pozwalające na przejęcie

TeamViewer z pilnym zaleceniem aktualizacji

Producent popularnego narzędzia do zdalnego wsparcia TeamViewer ostrzegł użytkowników przed kilkoma poważnymi lukami w starszych wydaniach programu. Problem dotyczy wersji sprzed 15.82 i obejmuje Windows, Linux oraz macOS. W praktyce oznacza to, że część instalacji może być narażona na eskalację uprawnień, a w niektórych scenariuszach także na zdalne wykonanie kodu.

Firma opublikowała w tej sprawie komunikat bezpieczeństwa i zaleciła aktualizację do TeamViewer 15.82 lub nowszego.

Jakie podatności wykryto

W zestawie znalazło się kilka błędów bezpieczeństwa o wysokiej ocenie w skali CVSS. Najważniejsze z nich to:

• CVE-2026-19743 – błąd nieprawidłowej walidacji ścieżek w lokalnej usłudze IPC. Lokalny użytkownik z niskimi uprawnieniami mógł doprowadzić do zapisu dowolnych plików z podniesionymi uprawnieniami, aż do SYSTEM lub root.
• CVE-2026-92368 – podatność typu heap-based buffer overflow w obsłudze plików nagrań sesji .tvs w systemach Linux i macOS. Otworzenie specjalnie spreparowanego pliku mogło umożliwić uruchomienie kodu z uprawnieniami bieżącego użytkownika.
• CVE-2026-92369 – warunek wyścigu typu TOCTOU w mechanizmie wycofywania instalatora na Windows. W odpowiednich okolicznościach lokalny atakujący mógł podmienić pliki i uzyskać eskalację uprawnień do SYSTEM.
• CVE-2026-92370 – błąd kontroli dostępu pozwalający uwierzytelnionemu atakującemu zdalnemu ominąć ustawienia uprawnień skonfigurowane przez użytkownika. W efekcie możliwe były nieautoryzowane działania, a potencjalnie także remote code execution.
• CVE-2026-92371 – kolejna podatność związana z walidacją ścieżek w funkcji Cloud Session Recording na Linuxie, również wykorzystująca element warunku wyścigu.

Dlaczego to ważne

TeamViewer działa często na komputerach, które mają dostęp do wrażliwych zasobów firmowych. W takich środowiskach nawet pojedyncza luka może mieć duże znaczenie, bo atakujący po przejęciu sesji lub uzyskaniu wyższych uprawnień może szerzej rozwinąć atak w sieci organizacji.

Szczególnie istotne są tu dwie grupy zagrożeń:

1. lokalne eskalacje uprawnień – pozwalają zwykłemu użytkownikowi zdobyć pełny dostęp do systemu,
2. omijanie ustawień kontroli dostępu – może prowadzić do działań, które administrator lub użytkownik celowo zablokował.

Co powinni zrobić użytkownicy

Najprostsza i najważniejsza rekomendacja brzmi: zaktualizować TeamViewer do wersji 15.82 lub nowszej. Dotyczy to zwłaszcza starszych instalacji Full Client i Host.

Warto też sprawdzić:

• czy aplikacja jest nadal potrzebna na danym urządzeniu,
• czy używane są aktualne mechanizmy zarządzania dostępem,
• czy w firmie nie ma starszych wdrożeń, o których łatwo zapomnieć.

W przypadku narzędzi do zdalnego dostępu regularne poprawki są szczególnie ważne, bo oprogramowanie tego typu z definicji ma szerokie możliwości działania w systemie.