CVE-2026-92371

Élevée7.0 Publiée le 29 sept. 2026

TeamViewer Full Client and Host for Linux dans les versions antérieures à 15.82 présente une vulnérabilité liée à une validation incorrecte du chemin dans la fonctionnalité Cloud Session Recording (CSR). En exploitant une condition de concurrence lors de la validation du chemin et de l’accès ultérieur au fichier, un attaquant local authentifié peut provoquer des opérations privilégiées sur des fichiers dans des emplacements non prévus du système affecté.

Score CVSS7.0 / 10CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H

Type de faiblesse (CWE)CWE-59

Articles liés

Vulnérabilités

L’exploitation de FortiMail et NetScaler impose un cycle de correctifs urgent aux entreprises

FortiMail et NetScaler exploités activement : faille critique CVE-2026-104286 et CVE-2026-88779 ajoutées au KEV CISA, patch urgent requis.

5 oct. 202620:36 10 min de lectureLire

This product uses the NVD API but is not endorsed or certified by the NVD.

La description technique est notre traduction du texte original du NVD, en anglais.

Base de données CVE