Falhas no TeamViewer permitem executar comandos e gravar arquivos fora do local autorizado
A TeamViewer corrigiu duas vulnerabilidades de alta severidade em seus softwares de acesso remoto. Os problemas podem permitir que invasores executem comandos com as permissões do usuário conectado ou salvem arquivos em diretórios diferentes daqueles previstos pelo sistema. As falhas atingem produtos como TeamViewer Remote, Tensor e ONE.
Embora dependam de determinadas condições para serem exploradas, os problemas merecem atenção porque o TeamViewer é usado para administrar computadores, prestar suporte técnico e acessar ambientes corporativos à distância. Uma conta ou estação comprometida pode, portanto, ampliar o impacto de um ataque.
Falha mais grave afeta clientes Linux
Identificada como CVE-2026-19042, a vulnerabilidade recebeu pontuação 8.8 no sistema CVSS, classificação considerada alta. O problema está presente nos clientes Full Client e Host para Linux anteriores à versão 15.81.5.
A falha permite que comandos sejam executados com os privilégios do usuário atualmente conectado ao equipamento. Na prática, isso pode possibilitar alterações no sistema, manipulação de arquivos e execução de ações não autorizadas, dependendo do nível de acesso da conta afetada.
A exploração não ocorre de maneira totalmente aberta. O invasor precisa estar incluído na lista de contatos da vítima ou contar com a aceitação de mensagens provenientes de usuários externos. Essa exigência reduz o alcance imediato do ataque, mas não elimina o risco, principalmente em empresas que mantêm listas de contatos amplas ou permitem comunicações externas.
Contas corporativas comprometidas, perfis adicionados de forma indevida e engenharia social podem ser usados para superar essa barreira. Por esse motivo, a correção deve ser aplicada mesmo em ambientes nos quais o acesso remoto é restrito a pessoas conhecidas.
Problema de validação permite gravação fora do diretório previsto
A segunda vulnerabilidade, registrada como CVE-2026-16444, recebeu pontuação CVSS 7.5. Ela está relacionada à validação inadequada de caminhos de arquivos e afeta versões do TeamViewer para Windows, macOS e Linux anteriores à 15.81.5.
Durante uma sessão remota, arquivos transferidos ou enviados por meio do clipboard virtual podem conter sequências de “path traversal”. Esse tipo de manipulação tenta escapar do diretório autorizado usando referências a pastas superiores na estrutura do sistema.
Como consequência, um arquivo pode ser gravado em um local diferente do esperado pelo aplicativo. Em determinados cenários, o conteúdo salvo pode ser usado posteriormente para executar código com as permissões do usuário atingido. O impacto depende das proteções do sistema operacional, dos privilégios da conta e dos diretórios alcançados.
A vulnerabilidade é especialmente relevante em computadores utilizados para suporte técnico, administração de servidores ou acesso a informações sensíveis. Um arquivo colocado em uma pasta estratégica pode alterar configurações, substituir componentes ou preparar a execução de outras etapas de um ataque.
Atualizações também contemplam versões antigas
A fabricante disponibilizou correções para edições legadas do software. Entre elas estão versões voltadas para computadores com Windows 7 e Windows 8, além de linhas antigas do TeamViewer 13 e 14.
A recomendação é atualizar todos os componentes para a versão mais recente compatível com cada ambiente. Organizações que ainda dependem de sistemas operacionais antigos devem verificar se o pacote corretivo específico foi aplicado e avaliar a migração para plataformas com suporte atual.
Não basta atualizar somente o aplicativo instalado no computador do técnico. Clientes Host, módulos de suporte, instalações permanentes e estações acessadas remotamente também precisam ser revisados, pois uma versão vulnerável pode permanecer disponível na rede.
O que os administradores devem fazer
O primeiro passo é identificar todas as instalações do TeamViewer existentes na infraestrutura. Inventários incompletos podem deixar máquinas esquecidas expostas, principalmente notebooks, servidores e equipamentos usados fora da rede corporativa.
Depois da atualização, é recomendável revisar as configurações de acesso remoto. Contatos desconhecidos devem ser removidos, o recebimento de mensagens externas deve ser desabilitado quando não for necessário e o acesso deve ser limitado a usuários autorizados.
Também é importante aplicar o princípio do menor privilégio. Contas utilizadas para suporte não devem possuir permissões administrativas permanentes sem necessidade. Quando possível, o acesso elevado deve ocorrer apenas em tarefas específicas e por tempo limitado.
Medidas complementares de proteção
A autenticação multifator oferece uma camada adicional contra o uso indevido de credenciais. Ela não corrige as vulnerabilidades do aplicativo, mas dificulta que senhas roubadas sejam utilizadas para acessar sessões remotas.
Empresas devem ainda monitorar registros de conexão, transferências de arquivos, alterações de configuração e tentativas de comunicação incomuns. Eventos fora do padrão, como acessos em horários atípicos ou de localidades inesperadas, podem indicar comprometimento.
O bloqueio de transferências de arquivos e do clipboard virtual também pode ser considerado em ambientes nos quais esses recursos não são essenciais. Reduzir funcionalidades desnecessárias limita as possibilidades de exploração e diminui a superfície de ataque.
Até a publicação dos boletins de segurança, não havia indicação de que as duas vulnerabilidades estivessem sendo exploradas ativamente. Ainda assim, a ausência de ataques conhecidos não deve ser interpretada como sinal de baixo risco. Falhas em ferramentas de acesso remoto costumam atrair atenção porque podem oferecer aos invasores um caminho direto para sistemas internos.
A atualização, a revisão das permissões e o acompanhamento dos registros devem ser tratados como medidas prioritárias. Manter versões antigas instaladas, sobretudo em equipamentos com acesso privilegiado, pode permitir que uma brecha aparentemente limitada evolua para comprometimento mais amplo da rede.