CVE-2026-16444

Élevée7.5 Publiée le 26 août 2026

Neutralisation incorrecte des séquences de traversée de chemin dans les clients de bureau TeamViewer antérieurs à la version 15.81.5, permettant à un participant authentifié à une session distante d’écrire des fichiers à des emplacements non prévus du système de fichiers local via le transfert de fichiers ou les mécanismes de presse-papiers de fichiers virtuels. Un attaquant peut exploiter ce comportement pour effectuer une écriture arbitraire de fichiers et potentiellement exécuter du code avec les privilèges de l’utilisateur affecté.

Score CVSS7.5 / 10CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-73

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE