TeamViewer-Lücke CVE-2026-111585: Kontrollcomputer im Visier
TeamViewer hat eine kritische Integer-Overflow-Lücke gepatcht, die es Angreifern ermöglicht, den Kontrollcomputer zu kapern. Betroffen sind Support-Techniker weltweit.
TeamViewer hat eine Sicherheitslücke geschlossen, die das klassische Angreifer-Opfer-Modell umkehrt: Ein Angreifer, der sich auf dem kontrollierten Computer befindet, konnte damit den Computer des Technikers übernehmen, der ihn ursprünglich zur Fernwartung verbunden hat. Die als CVE-2026-111585 registrierte Integer-Overflow-Lücke ermöglicht die Ausführung beliebigen Codes auf dem Viewer-System — also auf der Maschine des Supporttechnikers, der sich einwählt. Laut SecurityWeek könnte diese Schwachstelle es böswilligen Systemen ermöglichen, die Maschinen von Support-Technizern zu übernehmen.
Das ist ein klassisches Szenario, das IT-Administratoren und Support-Dienstleister betrifft: Ein Techniker verbindet sich per TeamViewer mit einem befallenen oder böswillig präparierten Client-System. Bislang konnte der Techniker davon ausgehen, dass er selbst Kontrolle über die Situation hat. Die Lücke hebelt diese Annahme aus. Wie Heise Security berichtet, haben die Angreifer damit die Möglichkeit, Code ins System einzuschleusen — direkt auf dem Gerät des Supporters. Die Anfälligkeit betrifft mehrere TeamViewer-Versionen; der Hersteller hat Updates bereitgestellt, konkrete Versionsnummern nennen die Quellen aber nicht präzise.
Ein Integer Overflow ist keine exotische Schwachstelle: Diese Klasse von Bugs entsteht, wenn ein Programm erwartet, dass eine Zahl in einem bestimmten Bereich liegt, und diese Erwartung durchbricht. Im Fall von TeamViewer führte dies dazu, dass der Viewer ungültige Speicherzugriffe durchführte — mit vorhersehbaren Folgen für Code-Ausführung. Die Tatsache, dass SecurityWeek die CVE mit einer genauen Nummer benennt und die Angriffsrichtung dokumentiert, unterstreicht, dass keine bloße Denial-of-Service-Lücke, sondern eine echte Remote-Code-Execution-Schwachstelle vorlag.
Warum für DACH relevant
Die Fernwartung ist im deutschsprachigen Mittelstand eine Standard-Infrastruktur. Tausende Unternehmen in DACH setzen TeamViewer für IT-Support ein — von Handwerksbetrieben über kleine Kanzleien bis zu mittleren IT-Diensten. Diese Betriebe verlassen sich darauf, dass externe oder interne Techniker sicher auf Systeme zugreifen können. Eine Lücke, die diese Richtung umkehrt, trifft das Geschäftsmodell dieser Branche hart.
Rechtlich greift hier der DSGVO-Kontext: Viele dieser Fernwartungs-Sitzungen finden mit personenbezogenen Daten statt. Ein Techniker, dessen Maschine kompromittiert wird, könnte zum Vektor für Datenverluste werden. Ist der Techniker Angestellter oder Dienstleister, haftet das Unternehmen unter Umständen für fahrlässige Sicherheitsverwaltung. Das BSI-Grundschutz-Kompendium behandelt Fernwartung unter dem Modul "OPS.1.1.6" — und dort ist explizit festgehalten, dass Remote-Access-Tools sichere Kommunikation gewährleisten müssen. Diese Lücke widerspricht diesem Anspruch direkt.
Das Bundesamt für Sicherheit in der Informationstechnik (BSI) hat bereits zu Fernwartungs-Tools Handlungsempfehlungen ausgegeben. TeamViewer ist für viele IT-Häuser nicht weg zu denken — wer kein Update durchführt, arbeitet mit einer bekannten Schwachstelle. Gleichzeitig: Die Attackrichtung (vom Client auf den Techniker) ist für DACH-Unternehmen besonders riskant, weil Support-Techniker häufig mehrere Clients betreuen. Ein kompromittierter Techniker-Rechner kann zum Einfallstor in eine ganze Lieferkette werden.
Was du jetzt tun/wissen solltest
Das Update ist nicht optional: Wer TeamViewer einsetzt — ob als Support-Anbieter oder als Unternehmen mit externem/internem IT-Support — muss sofort die aktuellsten Versionen deployen. Anders als bei manchen Sicherheitslücken ist diese nicht theoretisch; der Integer Overflow ist praktisch ausnutzbar und betrifft genau die Szenarien, die Unternehmen tagein, tagaus fahren. Besonders kritisch ist es für IT-Dienstleister, die mit kleinen und mittleren Kunden arbeiten: Ein Patch-Rückstand bei nur einem Client könnte ausreichen, um den Techniker-Rechner zu gefährden.
Parallel dazu sollten Verantwortliche überprüfen, ob TeamViewer das richtige Tool für ihre Sicherheitsanforderungen ist, oder ob zusätzliche Maßnahmen nötig sind — etwa Segmentierung, VPN-Tunneling vor der Fernwartung oder Multi-Faktor-Authentifizierung. Für Teams, die KI-gestützte Pentests und Vulnerability-Analysen einsetzen, sollte die TeamViewer-Infrastruktur auf diese Liste der zu prüfenden Systeme. Die Erkennung von Exploit-Ketten wird umso wichtiger, wenn Support-Rechner als Pivot-Punkt im Netzwerk dienen.
Mehr zum Thema im Ressort KI-Pentesting.
Quellen
Häufige Fragen
Was ist CVE-2026-111585 und wie funktioniert die Attacke?
CVE-2026-111585 ist eine Integer-Overflow-Lücke in TeamViewer, die es einem Angreifer auf einem kontrollierten System ermöglicht, beliebigen Code auf dem Computer des verbundenen Support-Technikers auszuführen. Die Lücke kehrt damit die normale Angriffs-Richtung um: nicht der Techniker greift auf ein verdächtiges System zu, sondern der verdächtige Client attackiert den Techniker selbst.
Welche Unternehmen sind von der TeamViewer-Lücke betroffen?
Betroffen sind alle Organisationen, die TeamViewer für Fernwartung einsetzen — insbesondere IT-Dienstleister und Support-Teams, deren Techniker auf Kunden-Systeme zugreifen. Im deutschsprachigen Mittelstand zählt dazu eine große Anzahl von Handwerksbetrieben, Kanzleien und kleinen bis mittleren IT-Häusern.
Welches Update behebt die CVE-2026-111585?
TeamViewer hat Updates bereitgestellt, die die Integer-Overflow-Lücke schließen. Die genauen Versionsnummern werden von den Quellen nicht präzise genannt, doch alle Nutzer sollten sofort auf die aktuellste Version aktualisieren, um die Schwachstelle zu beheben.