TeamViewer 用戶端修補兩個高風險漏洞，建議更新到 15.81.5

新聞 發布日期

原始來源： Cyber Security News · 2026/08/26

TeamViewer 修補 CVE-2026-16444（路徑穿越，CVSS 7.5）與 CVE-2026-19042（Linux 版指令注入，CVSS 8.8），影響 Windows、macOS 與 Linux 用戶端，官方建議更新到 15.81.5 以上，目前未見遭利用。

兩個遠端桌面視窗之間傳輸含路徑穿越字元檔案的示意圖

發生了什麼

CVE-2026-16444 是檔案路徑驗證不足：遠端連線中的已驗證參與者，可在檔案傳輸或虛擬檔案剪貼簿中夾帶路徑穿越字元，把檔案寫到接收端的其他位置。CVE-2026-19042 是 Linux 版完整用戶端與 Host 在 15.81.5 之前的指令注入，攻擊者可透過連線外聊天傳送特製網址，以目前使用者權限執行指令。兩者皆經漏洞獎勵計畫回報，目前未確認遭到利用。

為什麼重要

遠端桌面工具常被 IT 與外部支援廠商使用，權限高、安裝範圍廣。即使目前未見利用，修補資訊公開後，攻擊者往往很快開始嘗試。

建議行動

盤點公司內安裝 TeamViewer 的端點並更新到 15.81.5 以上；限制可以發起遠端連線的帳號；檢視是否仍有不再使用的遠端存取工具可以移除。