TeamViewer 于 2026 年 9 月 29 日发布了安全公告 TV-2026-1010，涉及其 Windows、Linux 和 macOS 版 Full Client 与 Host 中的五个漏洞，Cyber Security News 于 2026 年 10 月 1 日对此作了报道 [1] [2]。其中两个可能导致代码执行，一个通过精心构造的会话文件，另一个通过绕过权限设置。TeamViewer 表示，未发现公开披露或正在被利用的情况 [2]。
背景
TeamViewer 是一种远程访问软件：某个人或支持技术人员连接到一台电脑，查看或控制其屏幕。该客户端还保留自己的本地服务，并能录制和回放会话。这类程序中的缺陷之所以重要，是因为程序通常拥有较广泛的权限，并且安装在同时处理工作账户和个人账户的机器上。
发现
公告列出了五个 CVE 编号。CVE-2026-19743 是本地 IPC 服务中的路径校验不当，评分 7.8。CVE-2026-92368 是会话回放中基于堆的缓冲区溢出，评分 7.8，影响被列为远程代码执行。CVE-2026-92369 是 Windows 安装程序回滚中的竞态条件，评分 7.3。CVE-2026-92371 是 Cloud Session Recording 中的路径校验不当，评分 7.0 [2]。
最严重的是 CVE-2026-92370，评分 8.8。公告把它描述为一个访问控制不当的漏洞，允许经过认证的远程攻击者绕过用户配置的权限设置 [2]。Cyber Security News 补充说，这有可能实现远程代码执行，而回放缺陷是在打开扩展名为 .tvs 的恶意会话文件时触发的 [1]。
修复版本是适用于所有平台的 15.82 版，同时还有针对旧版维护分支的更新。Cyber Security News 列出的受影响版本为 15.82 之前的版本，以及旧版分支 15.64、14.7 和 13.2 [1] [2]。公告给出的优先级为“重要”，最高 CVSS 评分为 8.8，等级为“高”；文章标题中的“严重”一词是该媒体自己的措辞 [1] [2]。
对 Mac 用户的影响
公告把 macOS 列入受影响的平台，因此安装了低于 15.82 版 TeamViewer 的 Mac 在受影响范围之内 [2]。利用回放缺陷需要目标打开一个会话文件，利用访问控制缺陷则需要经过认证的远程攻击者，因此两者都没有被描述为对从未使用过的客户端有效 [1]。远程支持工具往往只为一次协助会话安装一次，之后就留在原处；这样的安装正是一直不会打补丁的那种。
建议
- 按公告的建议，把 TeamViewer 更新到 15.82 版或最新的可用版本 [2]。
- 如果客户端只是为某一次支持会话而安装、如今已不再使用，请将其卸载。
- 不要打开来自陌生发件人的 .tvs 会话文件，因为回放缺陷正是由这类文件触发的 [1]。
- 检查在 TeamViewer 中配置的权限设置，因为最严重的那个漏洞涉及绕过这些设置 [2]。
与 FireAI 的关系
FireAI 不会给 TeamViewer 打补丁，不检查会话文件，也不检测对这些漏洞的利用。开启威胁数据后，需要更新的应用会把它见到过连接的应用的版本与公开漏洞数据库作比对，并列出存在已知缺陷的应用，前提是该应用是它能在数据库中认出的；这五个 CVE 是否在其覆盖范围内，取决于数据库何时收录它们。规则和阻止应用可以让用户在不需要时阻止 TeamViewer 访问互联网，活动则显示它何时发起连接。
局限
两个来源都是通过页面摘要阅读的，具体的受影响版本范围和各 CVE 的影响标签，是在无法查看公告全文的情况下从中取得的。文章与公告在语气上有差异：文章称这些漏洞为严重，而公告把最高评分评为“高”。两个来源都没有详细描述利用步骤、概念验证，或公开的攻击报告。
免费试用 HisnLabs 的 FireAI 17 天。