TeamViewer ha corregido la vulnerabilidad de severidad alta CVE-2026-16444, la cual permitía que atacantes autenticados en sesiones remotas escribieran archivos en ubicaciones no deseadas y, potencialmente, ejecutaran código con privilegios de usuario. Este fallo, detallado en el boletín de seguridad TV-2026-1008, afecta a las implementaciones de TeamViewer Remote, Tensor y ONE que utilicen componentes del cliente de escritorio vulnerables.

TeamViewer ha parcheado la vulnerabilidad de severidad alta CVE-2026-16444, que permitía a atacantes autenticados en sesiones remotas escribir archivos en ubicaciones no previstas y, potencialmente, ejecutar código con privilegios de usuario.

El problema se detalla en el boletín de seguridad de TeamViewer TV-2026-1008, publicado el 26 de agosto de 2026. Afecta a los despliegues de TeamViewer Remote, TeamViewer Tensor y TeamViewer ONE que utilicen componentes de cliente de escritorio vulnerables.

La CVE-2026-16444 se deriva de una validación incorrecta de las rutas de archivos en los Clientes de Escritorio de TeamViewer. La aplicación no sanea adecuadamente los nombres de archivo proporcionados por un par remoto antes de crear los archivos en el endpoint receptor.

Un participante autenticado en una sesión remota de TeamViewer podría explotar secuencias de salto de ruta (path-traversal) en los nombres de archivo enviados a través de la función de transferencia de archivos o del portapapeles de archivos virtuales.

Múltiples Vulnerabilidades de TeamViewer

En lugar de colocar un archivo recibido únicamente en el directorio de descarga previsto, el cliente vulnerable puede escribirlo en otra ubicación del sistema de archivos local. Esta condición de escritura arbitraria de archivos puede aprovecharse para sobrescribir o colocar archivos en directorios sensibles.

Si un atacante logra escribir un ejecutable malicioso, un script, un acceso directo o un archivo de configuración en una ubicación a la que el usuario u otro proceso acceda posteriormente, el ataque podría conducir a la ejecución remota de código. La vulnerabilidad tiene una puntuación CVSS de 3.1 (7.5) y está calificada como "Importante" por TeamViewer.

La explotación es accesible a través de la red, pero requiere la interacción del usuario durante una sesión remota. El fallo afecta a las versiones de TeamViewer Full Client, Host y QuickSupport anteriores a la 15.81.5 en Windows, macOS y Linux.

Las organizaciones que utilicen versiones heredadas o compatibles más antiguas también deben aplicar las actualizaciones correspondientes. Para los sistemas Windows 7 y Windows 8, los componentes afectados de TeamViewer deben actualizarse a la versión 15.64.7 o posterior.

Los usuarios de TeamViewer 14 deben actualizar Windows a la 14.7.48833+ y Linux/macOS a la 14.7.48838+; las instalaciones de la versión 13 también están afectadas.

Los sistemas Windows necesitan la versión 13.2.36229 o posterior, los sistemas Linux la 13.2.153978 o posterior, y los sistemas macOS la versión 13.2.153981 o posterior. Las plataformas de soporte remoto son objetivos atractivos porque proporcionan acceso a endpoints en todas las redes corporativas.

En este caso, la explotación requiere que el atacante sea un participante autenticado en una sesión de TeamViewer, lo que reduce la probabilidad de ataques oportunistas pero aumenta el riesgo de cuentas comprometidas, personal de soporte malintencionado u operaciones de ingeniería social.

Un atacante podría explotar el fallo utilizando credenciales de TeamViewer robadas o una sesión activa para entregar una carga útil a través de una transferencia de archivos aparentemente legítima.

La capacidad de escribir archivos fuera de los directorios previstos también podría facilitar la persistencia, la destrucción de datos o la ejecución de código dependiente de privilegios. TeamViewer afirmó que no tiene conocimiento de ninguna divulgación pública antes del aviso ni de evidencia de que la CVE-2026-16444 haya sido explotada en entornos reales.

La empresa acreditó a los investigadores Jamir0quai y sam91281 por informar responsablemente de la vulnerabilidad a través de su programa de recompensas por errores. Debes actualizar todos los clientes, hosts e instalaciones de QuickSupport de TeamViewer a la versión 15.81.5 o a la última versión disponible.

También deberías revisar los registros de las sesiones de soporte remoto, restringir las transferencias de archivos donde no sean necesarias, imponer la autenticación de múltiples factores y supervisar los endpoints en busca de archivos inesperados escritos en rutas de inicio, de aplicaciones o del sistema.

Fuentes:
https://cybersecuritynews.com/multiple-teamviewer-vulnerability/