CVE-2026-92371 in Full Client
Tóm tắt
Bởi VulDB • 29/09/2026
TeamViewer Full Client và Host cho Linux trước phiên bản 15.82 chứa một lỗ hổng xác thực đường dẫn không đúng trong chức năng Cloud Session Recording (CSR). Bằng cách khai thác race condition xảy ra trong quá trình xác thực đường dẫn và truy cập tệp tiếp theo, kẻ tấn công đã được xác thực cục bộ có thể gây ra các thao tác tệp ở mức đặc quyền tại những vị trí không mong muốn trên hệ thống bị ảnh hưởng.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.