CVE-2026-92371

Alta7.0 Publicada el 29 sept 2026

TeamViewer Full Client and Host para Linux en versiones anteriores a la 15.82 contiene una vulnerabilidad de validación incorrecta de rutas en la funcionalidad Cloud Session Recording (CSR). Al explotar una condición de carrera durante la validación de rutas y el acceso posterior a los archivos, un atacante local autenticado puede provocar operaciones de archivos privilegiadas en ubicaciones no previstas del sistema afectado.

Puntuación CVSS7.0 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
Tipo de debilidad (CWE)CWE-59

Artículos relacionados

This product uses the NVD API but is not endorsed or certified by the NVD.

La descripción técnica es una traducción nuestra del texto original de NVD, en inglés.

Base de datos CVE