Šta se desilo

TeamViewer je 29. septembra 2026. objavio bilten TV-2026-1010 sa ispravkama za pet ranjivosti. Sve imaju ocenu High prema CVSS 3.1, od 7,0 do 8,8. Proizvođač biltenu dodeljuje prioritet Important.

Koga pogađa

Pogođene su nezakrpljene instalacije Full Client i Host na Windowsu, Linuxu i macOS-u, ali se obuhvat razlikuje po ranjivosti. Nije svaka greška prisutna na svakoj platformi. Verzija 15.82 je ispravljena, a ne uključena u pogođeni raspon.

Kako se zaštititi

  • Ažurirajte na najnovije podržano izdanje, najmanje 15.82 u aktuelnoj grani.
  • Za starije podržane grane proverite ispravljeni build: 15.64.8 za Windows 7/8; 14.7.48855 za Windows, Linux i macOS; 13.2.36230 za Windows, 13.2.153995 za Linux i 13.2.153994 za macOS.
  • Ne otvarajte nepoznate .tvs snimke sesija i proverite ko ima pravo na daljinski pristup.
  • Popišite i Host instalacije koje rade bez redovnog nadzora. Posle ažuriranja proverite verziju na svakom uređaju.

Tehnički detalji

  • CVE-2026-92370 — 8,8: zaobilaženje podešenih dozvola pri uspostavljanju udaljene sesije, sa mogućnošću izvršavanja koda. Opis proizvođača navodi autentifikovanog udaljenog napadača. Pogođeni su Windows, Linux i macOS pre 15.82, uz navedene starije grane. Objavljeni vektor sadrži PR:N/UI:R, što nije sasvim usaglašeno sa opisom autentifikacije; ne treba ga tumačiti kao potvrdu napada bez ikakvih preduslova.
  • CVE-2026-19743 — 7,8: lokalni korisnik sa niskim privilegijama može kroz nepravilnu proveru putanje u IPC servisu da upisuje fajlove sa SYSTEM/root privilegijama. Obuhvata Windows, Linux i macOS pre 15.82 i odgovarajuće starije grane.
  • CVE-2026-92368 — 7,8: prekoračenje bafera pri obradi .tvs snimka na Linuxu i macOS-u, od 15.70 do verzija pre 15.82. Napadač mora da navede korisnika da otvori pripremljen snimak; mogući kod se izvršava sa pravima tog korisnika.
  • CVE-2026-92369 — 7,3: lokalno podizanje privilegija na Windowsu kroz trku u mehanizmu vraćanja instalacije. Potrebni su lokalni pristup sa niskim privilegijama, odgovarajući trenutak i rollback tokom instalacije ili ažuriranja. Pogođene su verzije pre 15.82 i navedene Windows grane.
  • CVE-2026-92371 — 7,0: lokalni autentifikovani napadač na Linuxu može da zloupotrebi proveru putanje i vremensku trku u Cloud Session Recording funkciji. Pogođen je raspon od 15.0 do verzija pre 15.82.

TeamViewer u biltenu navodi da mu nije poznata aktivna eksploatacija. To ne dokazuje da napada nema. Broj žrtava nije naveden.

Zašto je važno

Alati za daljinsku administraciju često imaju široka ovlašćenja. Prioritet zavisi od dostupnosti uređaja, lokalnih naloga i načina korišćenja, pa opštu tvrdnju da svaki korisnik može biti napadnut na isti način treba izbeći.

Preporuka Sajber Radara

Prvo proverite nezakrpljene računare sa daljinskim pristupom i uređaje koje koristi više korisnika. Smanjenje dozvola je dopunska mera; primena odgovarajućeg ažuriranja ostaje glavni korak.