الأمن التقني

ثغرة أمنية خطيرة في TeamViewer تهدد أجهزة الدعم الفني

أصدرت شركة TeamViewer تحديثات أمنية عاجلة لمعالجة ثغرة حرجة تحمل المعرف CVE-2026-111585، والتي يمكن الاستفادة منها لتنفيذ تعليمات برمجية تعسفية على أجهزة فنيي الدعم الفني عبر جلسة تحكم عن بعد.

رضوان عبدالهاديمحرر وكاتب تقني

نُشر: 31 أكتوبر 2026 · آخر تحديث: 31 أكتوبر 2026 · 5 دقائق قراءة

ثغرة أمنية خطيرة في TeamViewer تهدد أجهزة الدعم الفني — الصورة: SecurityWeek

تفاصيل الثغرة التقنية وآلية الاستغلال

حذرت شركة الأمن السيبراني Remedio من وجود ثغرة أمنية عالية الخطورة في أداة الوصول عن بعد الشائعة TeamViewer، والتي يمكن استغلالها للسيطرة بالكامل على نظام الفني المسؤول عن المتابعة. وقد تم رصد هذه المشكلة تحت المعرف CVE-2026-111585 مع حصولها على تقييم خطورة بلغ 8.8 على مقياس CVSS، حيث توصف بأنها عيب تجاوز في سعة الأعداد الصحيحة يؤثر على مكون معالجة الشاشة لعملاء البرنامج بمختلف المنصات. ويمكن الرجوع إلى SecurityWeek للاطلاع على التفاصيل الأصلية للمصدر.

تعتمد المشكلة الأساسية على الطريقة التي يتم بها إرسال أبعاد شاشة المضيف واستخدامها لدى العارض؛ إذ يعلن المضيف عن هندسة شاشته ويستند العارض إلى الأبعاد المستلمة لتخصيص مخزن مؤقت للبكسل في الذاكرة. ويُستخدم هذا السطح لفك ضغط التحديثات الواردة، علما أن مسار فك التحديثات هذا لا يُصار إليه إلا في حال غياب وحدة فك تشفير الفيديو المستندة إلى الأجهزة، وهو أمر قد يفرضه المضيف برفضه التفاوض حول ترميزات الفيديو. ويمكن الرجوع إلى advisory للاطلاع على التفاصيل الأصلية للمصدر.

تشير التفاصيل التقنية إلى أن المضيف يمكنه طلب مساحة تتجاوز الحد الطبيعي للشاشة، مثل أبعاد تبلغ 32768 في 32768 بكسل وبمعدل 32 بتاً لكل بكسل، مما يؤدي إلى تجاوز السعة المخصصة للأعداد الصحيحة بحجم 32 بتاً، والكتابة خارج الحدود المسموحة. وأوضحت شركة Remedio أن أبعاد الشاشة المعلنة تُستخدم لتحديد حجم سطح الرسم كما هي وبدون فرض أي قيود عليا على البيانات الواردة عبر الشبكة.

تنفيذ التعليمات البرمجية وهجمات حجب الخدمة

يستطيع المضيف المتحكم بالهجوم إدارة السطح المعلن وتحديثات الشاشة بشكل يفيض المخزن المؤقت، مما يتسبب في تعطل تطبيق العارض بشكل متكرر. ويعني هذا أن أي مضيف ضار أو مخترق قادر على إطلاق الثغرة من داخل جلسة عادية ومقرة مسبقاً، مستخدماً فقط الرسائل التي تدعمها بروتوكولات الاتصال بشكل طبيعي ودون الحاجة لصلاحيات إضافية معقدة.

وإلى جانب التسبب بحالة حجب خدمة (DoS) ضمن جلسة العمل الطبيعية، توصل الباحثون في شركة Remedio إلى إمكانية استغلال الثغرة لتنفيذ تعليمات برمجية عشوائية على جهاز فني الدعم. ويعود السبب في ذلك إلى أن السطح التالف يُعد كائناً حياً يستدعيه العارض لاحقاً عبر مؤشر في حله الأول، ليؤدي استبدال هذا المؤشر إلى إعادة توجيه النداء وتجاوز وسائل الحماية القائمة لتشغيل الأكواد الضارة بنجاح.

تتطلب عملية الاستغلال الناجحة قيام المستخدم بإنشاء جلسة تحكم عن بعد متجهة نحو مضيف خبيث أو مخترق، وهو النمط التشغيلي الطبيعي للمنتج وفقاً لما أكدته التحذيرات الرسمية. ولأن هذا السطح قابل للوصول ضمن التكوين الافتراضي للبرنامج، فإن مجرد قبول جلسة تواصل اعتيادية يكفي لتعريض النظام للخطر.

الإصلاحات والترقيعات الأمنية المتاحة

في استجابة سريعة للتقارير الأمنية، أتاحت الشركة الإصدار رقم 15.83 من برمجياتها التي تتضمن التصحيحات اللازمة لجميع العملاء، ويشمل ذلك الإصدار الكامل (Full Client) ومضيف الخدمة (Host) والنسخ المحمولة وتطبيقات التحكم عن بعد المخصصة لنظام أندرويد. كما طرحت الشركة حزم تحديثات أمنية أخرى تعالج النسخ القديمة والموروثة لتوفير حماية شاملة لجميع المستخدمين.

إلى جانب المعالجة الرئيسية المذكورة، قامت التحديثات الموجهة لأنظمة macOS وLinux بمعالجة ثغرة أخرى تحمل الرمز CVE-2026-92372، وهي مرتبطة بكتابة البيانات خارج الحدود المسموحة وتؤدي إلى نتائج مشابهة. وتسمح تلك الثغرة للمهاجم بتزويد النظام ببيانات صور شاشة مصممة خصيصاً أو خداع المستخدم لفتح ملف تسجيل جلسة تفاعلية (.tvs) بغرض تشغيل أكواد ضارة.

وفي السياق ذاته، تضمنت التحديثات الخاصة بنظام macOS معالجة لثغرة إضافية برمز CVE-2026-92374 تتعلق بحالة سباق زمنية معالجة بشكل غير سليم للروابط الرمزية، مما قد يسمح لمهاجم محلي ذي صلاحيات منخفضة بتثبيت حزمة خبيثة ونيل صلاحيات الجذر (root).

ثغرات إضافية وحالة الاستغلال الميداني

لم تقتصر التحديثات الأخيرة على البرنامج الرئيسي فحسب، بل قامت الشركة أيضاً بمعالجة ست ثغرات أمنية أخرى عالية الخطورة تتعلق بتصعيد الصلاحيات المحلية ضمن الإضافات البرمجية الملحقة لإدارة النظام (TeamViewer Remote Management). ودعت الجهات التقنية كافة المستخدمين إلى ضرورة المسارعة في تحديث العملاء والمكونات الإضافية المرتبطة بهم للنسخ الأحدث لضمان السلامة الرقمية.

وأشارت التقارير الرسمية الصادرة عن الشركة إلى عدم وجود أي مؤشرات أو أدلة تؤكد استغلال هذه الثغرات الأمنية في هجمات واقعية برية (In-the-wild) حتى تاريخ الإعلان عنها، مما يمنح المؤسسات وفرق تقنية المعلومات وقتاً كافياً لتطبيق التصحيحات اللازمة وتفادي أي أضرار محتملة.

تأتي هذه التحذيرات الأمنية في وقت تشهد فيه المنظومات التقنية العالمية اكتشافات متسارعة للثغرات البرمجية في الأدوات الخدمية وبرمجيات المؤسسات، مما يبرز الأهمية القصوى لمراجعة سياسات الوصول عن بعد والتحقق من موثوقية الأطراف الأخرى في جلسات الدعم الفني اليومية.