Podatność w klientach TeamViewer dla systemu Linux

Zespół CERT Polska informuje o podatności w TeamViewer Full Client oraz TeamViewer Host dla systemu Linux.

Podatność, oznaczona jako CVE-2026-19042, pozwala zdalnemu atakującemu na wykonanie dowolnych poleceń z uprawnieniami aktualnego użytkownika. Atak wymaga, aby użytkownik kliknął specjalnie spreparowany link przesłany w wiadomości czatu. Domyślnie wiadomości od nadawców spoza listy kontaktów są wyłączone, co ogranicza wektor ataku do przypadków, w których odbiorca włączył tę opcję lub atakujący znajduje się na jego liście kontaktów.

Rekomendujemy niezwłoczną aktualizację oprogramowania do wersji pozbawionej podatności.

Więcej informacji znajduje się w komunikacie producenta:

• https://www.teamviewer.com/en/resources/trust-center/security-bulletins/tv-2026-1009/