TeamViewer'da Kritik Güvenlik Açığı: Kontrol Edilen Bilgisayar, Bağlanan Kullanıcıya Saldırabilir

Uzaktan masaüstü erişim yazılımı TeamViewer'da, uzaktan kontrol edilen bilgisayarın bağlantıyı başlatan kullanıcıya saldırmasına imkân veren yüksek önem dereceli bir güvenlik açığı tespit edildi. Şirket, açığı 15.83 sürümüyle kapattı. Açık, CVE-2026-111585 koduyla takip ediliyor ve 10 üzerinden 8,8 puan alarak yüksek risk kategorisinde değerlendiriliyor.

Açık Nasıl Çalışıyor?​

TeamViewer oturumlarında bağlantıyı kuran ve kontrolü ele geçiren taraf "görüntüleyici" (viewer), kontrol edilen taraf ise "ana bilgisayar" (host) olarak adlandırılıyor. Normal koşullarda saldırıların hedefi olan tarafın görüntüleyici olduğu varsayılsa da bu açık rolleri tersine çeviriyor: Kötü amaçlı veya ele geçirilmiş bir ana bilgisayar, bağlanan kullanıcının sistemini hedef alabiliyor.
Güvenlik firması Remedio'dan araştırmacı Omri Dar, açığın teknik ayrıntılarını 29 Ekim'de yayımladı. Dar'ın aktardığına göre uzak oturumda ana bilgisayar, görüntüleyiciye ekran görüntüsünün boyutunu bildiriyor. Görüntüleyici bu boyutu esas alarak bellekte yer ayırıyor; ancak boyut hesaplamasında taşma yaşanabiliyor ve ayrılan alan gereğinden küçük kalıyor. Ardından gelen ekran verisi bu alanın dışına yazılıyor. Bu durum en hafif haliyle görüntüleyicinin TeamViewer oturumunu çökertiyor ve ana bilgisayar bu çökertmeyi istediği zaman yeniden tetikleyebiliyor.
Remedio, Windows üzerinde açığı daha ileri götürerek işletim sisteminin yerleşik istismar korumalarını aşmayı ve kendi seçtiği kodu görüntüleyicide çalıştırmayı başardığını açıkladı. Ancak gösterimde ana bilgisayar tarafında saldırı verisinin bir bölümünü sağlayan yardımcı bir bileşen kullanıldı; bu nedenle saldırı henüz tamamen ağ üzerinden gerçekleştirilebilen bir biçimde değil. macOS, Linux veya Android üzerinde aynı sonucun elde edilip edilemeyeceği ise araştırmacıların yayımladığı belgede ele alınmıyor. TeamViewer, platformdan platforma değişmekle birlikte kod çalıştırmanın mümkün olduğunu doğruluyor.

Hangi Platformlar ve Sürümler Etkileniyor?​

Açık, Windows, Linux ve macOS için TeamViewer Full Client'ı, Windows Portable sürümünü ve Android Remote Control uygulamasını etkiliyor; etkilenen sürümler 15.83 öncesindeki tüm sürümleri kapsıyor. TeamViewer'ın güvenlik bülteninde Full Client, Portable ve Android uygulaması listeleniyor; Host bileşeni bu açık için ayrıca belirtilmiyor. Bununla birlikte aynı 15.83 güncellemesi, Host'u etkileyen iki başka açığı da kapatıyor. Bu nedenle Host çalıştıran kullanıcıların da güncelleme yapması öneriliyor.
Açığın Eylül ayında yayımlanan 15.82 güvenlik güncellemesini kapsadığı da dikkat çekiyor; yani geçen ay güncelleme yapan kullanıcılar bu açığa karşı hâlâ savunmasız durumda. Aynı 15.83 güncellemesi, Linux ve macOS'u etkileyen ayrı bir kod çalıştırma açığı da dahil olmak üzere aynı bültende yer alan iki yüksek önem dereceli açığı daha kapatıyor. Aynı gün yayımlanan TV-2026-1012 numaralı ikinci bülten ise TeamViewer'ın Uzaktan Yönetim eklentilerindeki altı açığı daha gideriyor; bu düzeltmeler otomatik güncellemeyle iletiliyor.

Saldırı İçin Ne Gerekiyor?​

Dar'ın aktardığına göre saldırı herhangi bir parola gerektirmiyor ve oturumu kabul etmenin ötesinde ek bir tıklama istemiyor; ayrıca TeamViewer'ın varsayılan yapılandırmasında çalışıyor. Kullanıcının yalnızca kötü amaçlı ana bilgisayara uzak kontrol oturumu başlatması yeterli.

Güncelleme Dışında Geçici Çözüm Yok​

TeamViewer, açık için herhangi bir geçici çözüm sunmuyor; tek düzeltme 15.83 veya sonraki bir sürüme güncellemek. Şirket, düzeltmeyi yayımladığı sırada açığı istismar eden herhangi bir saldırıdan haberdar olmadığını belirtti. Açık, 29 Ekim itibarıyla CISA'nın Bilinen İstismar Edilen Güvenlik Açıkları kataloğunda yer almıyor. Remedio da gerçek dünyada istismar vakası bildirmedi ve istismar kodu yayımlamadı.

Sıkça Sorulan Sorular​

CVE-2026-111585 açığı tam olarak ne yapıyor?​

Açık, uzaktan kontrol edilen ana bilgisayarın, bağlantıyı başlatan görüntüleyicinin TeamViewer oturumunu çökerterek en azından hizmet kesintisine yol açmasına olanak tanıyor. Windows üzerinde Remedio, işletim sisteminin korumalarını aşarak görüntüleyicide keyfi kod çalıştırmayı da başardığını gösterdi. TeamViewer, platformdan platforma değişmekle birlikte kod çalıştırmanın mümkün olduğunu doğruluyor.

Hangi TeamViewer sürümleri bu açıktan etkileniyor?​

15.83 öncesindeki tüm sürümler etkileniyor. Bu kapsama Eylül ayında yayımlanan 15.82 güvenlik güncellemesi de dahil; dolayısıyla geçen ay güncelleme yapan kullanıcılar hâlâ savunmasız durumda. Etkilenen bileşenler arasında Windows, Linux ve macOS için Full Client, Windows Portable sürümü ve Android Remote Control uygulaması yer alıyor.

Saldırganın bu açığı kullanabilmesi için ne gerekiyor?​

Saldırganın kötü amaçlı veya ele geçirilmiş bir ana bilgisayarı kontrol ediyor olması gerekiyor. Kullanıcının o ana bilgisayara uzak kontrol oturumu başlatması yeterli; saldırı herhangi bir parola gerektirmiyor, ek bir tıklamaya ihtiyaç duymuyor ve TeamViewer'ın varsayılan yapılandırmasında çalışıyor.

Açığı kapatan güncellemeye nasıl ulaşılır?​

TeamViewer'ın sunduğu tek düzeltme 15.83 veya daha yeni bir sürüme güncellemek. Şirket herhangi bir geçici çözüm listelemiyor. Host bileşeni bu açıktan doğrudan etkilenmese de aynı 15.83 güncellemesi Host'u etkileyen başka açıkları da kapattığından Host kullanıcılarının da güncelleme yapması öneriliyor.

Açığı aktif olarak istismar eden saldırılar var mı?​

TeamViewer, düzeltmeyi yayımladığı sırada açığı istismar eden herhangi bir saldırıdan haberdar olmadığını açıkladı. Açık, 29 Ekim itibarıyla CISA'nın Bilinen İstismar Edilen Güvenlik Açıkları kataloğunda yer almıyor. Remedio da gerçek dünyada istismar vakası bildirmedi ve istismar kodu yayımlamadı.