PT-2026-42736 · Teamviewer · Teamviewer Dex Platform

CVE-2026-8381 · Publicado 2026-05-22 · Atualizado 2026-05-22

Positive Technologies (AI Summary) · Pt

CVSS v3.1

5.4

Média

Vetor base

AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:N

Nome do Software Vulnerável e Versões Afetadas TeamViewer DEX Platform (On-Premises) versões anteriores a 9.2

Descrição Um problema de controle de acesso quebrado existe onde certos endpoints de API de backend não aplicam corretamente as verificações de autorização. Isso permite que um usuário autenticado com baixos privilégios execute ações e acesse recursos destinados a funções de privilégios mais altos, potencialmente concedendo acesso não autorizado a funcionalidades administrativas ou sensíveis.

Recomendações Atualize para a versão 9.2 ou posterior.

Correção

Missing Authorization

Enumeração de Fraquezas

CWE-862

Identificadores relacionados

CVE-2026-8381

Produtos afetados

Teamviewer Dex Platform

Referências · 4

• https://teamviewer.com/en/resources/trust-center/security-bulletins/tv-2026-1005 · Nota
• https://t.me/CVEtracker/54616 · Publicação no Telegram
• https://twitter.com/CVEnew/status/2057783162080464938 · Publicação no Twitter
• https://nvd.nist.gov/vuln/detail/CVE-2026-8381 · Nota de Segurança