TeamViewer menerbitkan buletin keamanan TV-2026-1011 pada 27 Oktober 2026 dan memperbaruinya sehari kemudian. Buletin itu menutup tiga celah di klien TeamViewer, dan yang paling mengkhawatirkan bagi teknisi dukungan adalah CVE-2026-111585 (CVSS 8,8). Celah ini membuat komputer di seberang sambungan, bukan pengguna yang menjalankan TeamViewer, menjadi pihak yang menyerang.
Apa yang terjadi pada CVE-2026-111585
Celahnya berupa integer overflow dalam pemrosesan layar pada sesi kendali jarak jauh. Menurut ulasan The Hacker News, komputer yang dikendalikan melaporkan ukuran gambar layarnya, lalu klien TeamViewer menghitung memori yang perlu disiapkan. Perhitungan itu bisa meluap sehingga memori yang dialokasikan terlalu kecil, dan data layar yang tiba kemudian tertulis melewati batasnya.
Dampak minimalnya adalah sesi pengguna jatuh, dan menurut The Hacker News komputer jarak jauh itu bisa mengulanginya sesuka hati. Peneliti Omri Dar dari Remedio melaporkan bahwa di Windows ia berhasil melewati perlindungan sistem operasi untuk menjalankan kode pilihan penyerang. Demonya memakai pengganti di sisi host untuk memasok sebagian data serangan, jadi itu belum serangan jaringan yang utuh. Eksekusi kode di macOS, Linux, dan Android belum dibuktikan. Serangan hanya berlaku setelah pengguna memulai sesi kendali dengan komputer berbahaya tersebut.
Dua celah lain dalam buletin yang sama juga berskor tinggi. CVE-2026-92372 (CVSS 8,8) adalah penulisan di luar batas pada dekoder gambar layar di Linux dan macOS. CVE-2026-92374 (CVSS 7,8) adalah eskalasi hak akses lokal di macOS. TeamViewer menyatakan belum mengetahui eksploitasi aktif, dan Remedio tidak merilis kode serangan.
Versi terdampak dan versi perbaikan
CVE-2026-111585 memengaruhi TeamViewer Full Client dan Portable sebelum 15.83 di Windows, Linux, dan macOS, serta aplikasi Remote Control untuk Android sebelum 15.83. Cabang lama V15.64 (Windows), V14.7, dan V13.2 juga terdampak. Produk yang disebut buletin adalah TeamViewer Remote, Tensor, dan ONE.
Perbaikan tersedia di versi 15.83 untuk Full Client, Host, Portable, dan aplikasi Android. Untuk cabang lama, TeamViewer menyediakan 15.64.10 (Windows 7 dan 8), 14.7.48868, 13.2.36231 (Windows), 13.2.154008 (Linux), dan 13.2.154007 (macOS). Pembaruan ke 15.82 pada September tidak menghapus celah ini, dan TeamViewer tidak menawarkan solusi sementara.
Langkah yang perlu diambil pembaca
Perbarui semua klien TeamViewer ke 15.83 atau versi terbaru, termasuk Host dan Portable, karena dua celah lain menyentuh Host. Tim TI dan penyedia layanan yang sering menjangkau komputer pelanggan perlu memeriksa daftar perangkat teknisi, laptop cadangan, dan aplikasi Android yang dipakai untuk kendali jarak jauh. Sampai pembaruan terpasang, hindari menyambung ke komputer yang tidak Anda kenal, sebab celah ini baru bisa dipicu setelah sesi dimulai.
Sumber: buletin TV-2026-1011 TeamViewer dan The Hacker News. Gambar: The Hacker News.