CVE-2026-19042

Élevée8.8 Publiée le 26 août 2026

Une vulnérabilité d’injection de commandes dans TeamViewer Full Client and Host for Linux antérieur à la version 15.81.5 permet à un attaquant distant d’exécuter des commandes arbitraires dans le contexte de l’utilisateur actuel via une URL spécialement conçue envoyée par la fonctionnalité de chat hors session. L’exploitation nécessite une interaction de l’utilisateur, qui doit cliquer sur le lien malveillant.

Score CVSS8.8 / 10CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
Type de faiblesse (CWE)CWE-78

Articles liés

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE