CVE-2026-19042
Yüksek
Açıklama
TeamViewer Full Client ve Host for Linux'ın 15.81.5 sürümü öncesindeki bir komut enjeksiyonu zafiyeti, uzak bir saldırganın oturum dışı sohbet özelliği üzerinden gönderilen özel olarak hazırlanmış bir URL aracılığıyla mevcut kullanıcı bağlamında rastgele komutlar çalıştırmasına olanak tanır. İstismar edilmesi için kullanıcının kötü amaçlı bağlantıya tıklaması şeklinde bir kullanıcı etkileşimi gereklidir.
ÖnemYüksek
CVSS8.8
İstismar olasılığı—
Ürün
Full Client
Yayın26 Ağu 2026
İlk görülme26 Ağu 2026
Zayıflık türüCWE-78İşletim sistemi komut enjeksiyonu
Nasıl düzeltilir
Güncelleyin
- TeamViewer Full Client15.81.5, 14.7.488838, 13.2.153978 ya da sonraki bir sürüm
- TeamViewer Host15.81.5, 14.7.488838, 13.2.153978 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| TeamViewer Full Client | 15.0 ≤ v < 15.81.5, 14.0 ≤ v < 14.7.488838, 13.0 ≤ v < 13.2.153978 | 15.81.5, 14.7.488838, 13.2.153978 |
| TeamViewer Host | 15.0 ≤ v < 15.81.5, 14.0 ≤ v < 14.7.488838, 13.0 ≤ v < 13.2.153978 | 15.81.5, 14.7.488838, 13.2.153978 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Intelligence 360 paketinde
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.