TeamViewer merilis versi 15.83 untuk menutup CVE-2026-111585, celah dengan skor CVSS 8,8 yang membalik arah serangan biasa: bukan komputer yang dikontrol yang diserang, melainkan komputer milik orang yang mengontrol. Penyerang cukup menjadi host yang berbahaya, lalu menunggu korban memulai sesi kendali jarak jauh.
Apa yang terjadi
Menurut buletin TV-2026-1011 yang terbit 27 Oktober 2026 dan diperbarui sehari kemudian, masalahnya berupa integer overflow dalam pemrosesan data layar pada sesi kendali jarak jauh. Host melaporkan ukuran layarnya, dan perhitungan di sisi klien pengontrol bisa meluap sehingga memori yang disediakan terlalu kecil. Data layar berikutnya lalu tertulis melewati batas penyangga tersebut.
Dampaknya bergantung pada platform. TeamViewer menyebut host berbahaya bisa membuat klien mengalami denial of service atau, pada platform tertentu, menjalankan kode dengan hak akses proses klien. Peneliti Omri Dar dari Remedio, yang menerbitkan tulisan teknis pada 29 Oktober 2026, menyatakan dirinya berhasil melewati mitigasi bawaan di Windows. Peragaannya memakai pengganti di sisi host untuk menyuplai sebagian data serangan, dan Remedio tidak merilis kode eksploit. Serangan menuntut pengguna menerima atau memulai sesi dengan host yang dikuasai penyerang atau sudah dibobol.
Versi yang terdampak adalah Full Client (termasuk Portable) sebelum 15.83 di Windows, Linux, dan macOS, serta aplikasi Remote Control untuk Android sebelum 15.83. Cabang lama juga kena: v15.64 di Windows, v14.7 di ketiga sistem operasi, dan v13.2. TeamViewer menyatakan tidak mengetahui adanya eksploitasi saat buletin terbit, dan The Hacker News melaporkan celah ini belum masuk katalog KEV milik CISA.
Langkah yang perlu Anda ambil
Perbarui TeamViewer ke 15.83 atau yang lebih baru. Untuk cabang lama, TeamViewer menyediakan build perbaikan: 15.64.10 (Windows 7 dan 8), 14.7.48868, serta 13.2.36231 (Windows), 13.2.154008 (Linux), dan 13.2.154007 (macOS). Pengguna Android memperbarui lewat Play Store. Buletin yang sama juga menyebut dua celah lain yang diperbaiki di 15.83: CVE-2026-92374 (eskalasi hak akses di macOS, CVSS 7,8) dan CVE-2026-92372 (penulisan di luar batas di Linux dan macOS, CVSS 8,8), sehingga pengguna Host sebaiknya ikut memperbarui. Companion bulletin TV-2026-1012 membahas enam celah di add-on Remote Management yang diperbarui otomatis.
Sambil menunggu pembaruan terpasang, batasi sesi kendali hanya ke komputer yang Anda kenal dan kelola sendiri. Tim dukungan TI yang sering mengontrol perangkat milik pelanggan atau karyawan perlu memprioritaskan pembaruan ini, karena merekalah yang paling sering menjadi pihak pengontrol.
Sumber: The Hacker News dan buletin keamanan TeamViewer TV-2026-1011. Gambar: The Hacker News.