ثغرات حرجة في Zoom Workplace قد تسمح بتصعيد امتيازات بدون مصادقة

أصدرت Zoom تحديثات برمجية لمعالجة عيبين أمنيين يؤثران على Zoom Workplace for Windows، من بينها ثغرة حرجة قد تؤدي إلى تصعيد امتيازات على الأنظمة المتأثرة. قد تتيح الثغرات لمستخدم غير مصدق تصعيد امتيازات عبر الوصول إلى الشبكة. لا تذكر Zoom أي استغلال للثغرات في البرية، وننصح المستخدمين بتطبيق أحدث التصحيحات.

الكشف عن ثغرتين

يحمل CVE-2026-108186 درجة CVSS تبلغ 9.6 ويُوصف بأنه ثغرة في التحقق من صحة الإدخال. ويحمل CVE-2026-108187 درجة CVSS تبلغ 8.1 ويُوصف بأنه ثغرة في التحقق من الأصل. قد يتيح استغلال ناجح لأي من الثغرتين للمهاجمين عن بُعد تصعيد امتيازات دون الحاجة إلى أي أذونات أو وصول خاص.

الإصدارات المتأثرة

يؤثر CVE-2026-108187 على Zoom Workplace for Windows قبل الإصدار 7.1.5. ويؤثر CVE-2026-108186 على الإصدارات بدءاً من 7.1.0 وقبل 7.1.8.

إصلاح أسبق هذا العام

في وقت سابق من هذا يوليو، أصدرت Zoom إصلاحات لثغرة أخرى في التحقق من صحة الإدخال أثرت على Zoom Workplace for Windows، وهي CVE-2026-53412، بدرجة CVSS تبلغ 9.8. وقد تتيح تلك الثغرة لمستخدم غير مصدق السيطرة على حسابات.

نصيحة التصحيح

على الرغم من أن Zoom لا تذكر أي استغلال للثغرات في البرية، ننصح المستخدمين بتطبيق أحدث التصحيحات للتخفيف من التهديدات المحتملة.

المصادر: The Hacker News