TeamViewer heeft gebruikers dringend geadviseerd om de gisteren vrijgegeven beveiligingsupdates zo snel mogelijk te installeren. Deze patches verhelpen in totaal vijf kwetsbaarheden in de TeamViewer Full Client en TeamViewer Host. Het is pas de tweede keer dat het bedrijf een dergelijke dringende updateoproep doet.

De ernstigste kwetsbaarheid, aangeduid als CVE-2026-92370, betreft een onjuiste toegangscontrole. Hierdoor kan een geauthenticeerde aanvaller de permissie-instellingen van een gebruiker omzeilen en acties uitvoeren die expliciet door de gebruiker zijn geblokkeerd. Dit kan leiden tot ongeautoriseerde handelingen en mogelijk remote code execution op het systeem van de gebruiker.

TeamViewer wordt veelal gebruikt voor het op afstand besturen van systemen, bijvoorbeeld door helpdesks. De kwetsbaarheid heeft een CVSS-impactscore van 8.8 op een schaal van 1 tot 10, wat duidt op een hoog risico. De updates zijn beschikbaar voor Linux, macOS en Windows, inclusief legacy versies van de software. Gebruikers wordt aangeraden de nieuwste versie direct te installeren om de beveiliging van hun systemen te waarborgen.