CVE-2026-92371

Hoch7.0 Veröffentlicht am 29.09.2026

TeamViewer Full Client and Host for Linux vor Version 15.82 enthält eine Schwachstelle durch unzureichende Pfadvalidierung in der Funktion Cloud Session Recording (CSR). Durch Ausnutzen einer Race Condition während der Pfadvalidierung und des anschließenden Dateizugriffs kann ein lokal authentifizierter Angreifer privilegierte Dateivorgänge an nicht vorgesehenen Speicherorten auf dem betroffenen System verursachen.

CVSS-Score7.0 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Schwachstellentyp (CWE)CWE-59

Verwandte Artikel

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.

CVE-Datenbank