TeamViewerの権限設定回避の脆弱性CVE-2026-92370
TeamViewerの2026年9月29日のセキュリティ情報TV-2026-1010によると、Full ClientとHostには、認証されたリモートの攻撃者〔注1〕がセッションの確立時に利用者の権限設定を回避できるアクセス制御の不備CVE-2026-92370がある［1］。TeamViewerは同じ情報で5件の脆弱性を公表し、いずれも提供中の最新の版で解消したと説明した［1］。
脆弱性の内容
セッション確立時の権限回避
TV-2026-1010の説明によると、この不備はWindows・Linux・macOSのFull Client、Hostと、関連する影響を受けるモジュールにある［1］。攻撃者は、制限された機能のアクセス制御のパラメータを書き換えて、被害者の設定が明示的に拒否した操作を実行できる［1］。権限の無い操作に至ることがあり、対象システムでのリモートコード実行につながる可能性もある［1］。
| 項目 | 値 | 資料 |
|---|---|---|
| 題 | Remote Session Access Control Bypass Leading to Remote Code Execution | ［1］ |
| CVSS 3.1（TeamViewer） | 8.8（High）、CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H | ［1］ |
| CWE | CWE-284（Improper Access Control） | ［1］ |
| CAPEC | CAPEC-113（Interface Manipulation） | ［5］ |
CVE記録の採番機関（CNA）はTeamViewerで、記録は発見と責任ある開示について発見者に謝意を記した［5］。
同時に公表された脆弱性
TV-2026-1010は優先度をImportant、CVSSを最大8.8（High）とした［1］。
| CVE | 概要 | 成立条件 | CVSS | 資料 |
|---|---|---|---|---|
| CVE-2026-19743 | ローカルIPCサービスのパス検証の不備（CWE-22）。昇格した権限（NT AUTHORITY/SYSTEM・root）で任意のファイルを書き込める | ローカルの認証された低権限ユーザー | 7.8 | ［1］ |
| CVE-2026-92368 | Linux・macOS版の.tvsセッション録画ファイルの処理のヒープバッファオーバーフロー（CWE-122）。現在の利用者の権限で任意のコードの実行に至ることがある | 細工した録画を「Play or convert recorded session…」で開かせる | 7.8 | ［1］ |
| CVE-2026-92369 | Windows版のインストーラーのロールバック機構のTOCTOUの競合状態（CWE-367）。「NT AUHORITY/SYSTEM」への権限昇格に至る | ローカルの低権限の攻撃者。競合のタイミングと、インストールか更新中のロールバックが要る | 7.3 | ［1］ |
| CVE-2026-92371 | Linux版のCloud Session Recording（CSR）のパス検証の不備（CWE-59）。意図しない場所で特権のファイル操作を起こしうる | ローカルの認証された攻撃者 | 7.0 | ［1］ |
時系列
対象の製品と版
TV-2026-1010は、影響を受ける製品としてTeamViewer Remote、TeamViewer Tensor、TeamViewer ONEを挙げた［1］。
| 製品 | 影響を受ける版 | 修正版 | 資料 |
|---|---|---|---|
| Full Client・Host（Windows・Linux・MacOS） | 15.82未満 | 15.82 | ［1］ |
| Full Client・Host v15.64（Windows 7 & 8） | 15.64.8未満 | 15.64.8 | ［1］ |
| Full Client・Host v14.7（Windows・Linux・MacOS） | 14.7.48855未満 | 14.7.48855 | ［1］ |
| Full Client・Host v13.2（Windows） | 13.2.36230未満 | 13.2.36230 | ［1］ |
| Full Client・Host v13.2（Linux） | 13.2.153995未満 | 13.2.153995 | ［1］ |
| Full Client・Host v13.2（MacOS） | 13.2.153994未満 | 13.2.153994 | ［1］ |
悪用の状況
TeamViewerは、公の開示や実際の悪用を認識していないと説明した［1］。CISAがCVE記録に加えたSSVCの評価は、Exploitationがnone、Automatableがno、Technical Impactがtotalである［5］。
修正と回避策
TV-2026-1010は対策に、最新版（15.82か、提供されている最新の版）への更新を挙げた［1］。TeamViewerは全利用者に、できるだけ早く最新版へ更新するよう強く推奨した［1］。Windows・Linux・macOS版15.82.6の変更履歴でも、TeamViewerは不具合修正の項目に、リモートコード実行に至る不適切なアクセス制御の修正をTV-2026-1010の番号とともに載せた［2、3、4］。
未公表の事項
- 書き換えられるアクセス制御のパラメータの技術的な詳細と、「related affected modules」に当たるモジュールの名前
- 説明の「認証された」攻撃者とCVSSのベクトルの必要な権限（PR:N）との関係についてのTeamViewerの説明
- 影響を受ける端末の数
- 更新以外の緩和策
- 発見者による技術的な解説と実証コード
注
- 〔注1〕同じセキュリティ情報のCVSSのベクトルは、必要な権限をなし（PR:N）、利用者の関与を必要（UI:R）としている［1］。
出典
当事者
- ［1］TeamViewer SE『TV-2026-1010: Security Update for Multiple Vulnerabilities in TeamViewer Clients and Related Services』（2026年9月29日公開）
- ［2］TeamViewer SE『\[Windows\] v15.82.6』（2026年9月30日公開、2026年10月27日更新）
- ［3］TeamViewer SE『\[Linux\] v15.82.6』（2026年9月30日公開、2026年10月27日更新）
- ［4］TeamViewer SE『\[macOS\] v15.82.6』（2026年9月30日公開、2026年10月27日更新）
公的機関
- ［5］MITRE Corporation『CVE-2026-92370 Remote Session Access Control Bypass Leading to Remote Code Execution』（2026年9月29日公開、2026年9月30日更新）
- ［6］National Institute of Standards and Technology『CVE-2026-92370』（2026年9月29日公開、2026年9月30日更新）
更新記録
- 2026年10月4日：公開した。
- 2026年10月27日：TeamViewer SEのWindows・Linux・macOS版15.82.6の変更履歴の10月27日の更新（出典2、3、4）を加え、「時系列」と「修正と回避策」を改めた。