פגמים קריטיים ב-Zoom Workplace עלולים לאפשר הסלמת הרשאות ללא אימות

Zoom פרסמה עדכוני תוכנה כדי לטפל בשני פגמי אבטחה שמשפיעים על Zoom Workplace עבור Windows, כולל באג קריטי שיכול להסלים הרשאות במערכות המושפעות. הפגמים עלולים לאפשר למשתמש ללא אימות להסלים הרשאות דרך גישה לרשת. Zoom לא מציינת שהפגמים מנוצלים בטבע, אך מומלץ למשתמשים להתקין את התיקונים העדכניים.

שני פגמי CVE פורסמו

CVE-2026-108186 נושא ציון CVSS של 9.6 ומתואר כפגם אימות קלט לא תקין. CVE-2026-108187 נושא ציון CVSS של 8.1 ומתואר כפגם אימות מקור. ניצול מוצלח של אחד הפגמים עלול לאפשר לתוקפים מרוחקים להסלים הרשאות ללא צורך בהרשאות או גישה מיוחדות.

גרסאות מושפעות

CVE-2026-108187 משפיע על Zoom Workplace עבור Windows לפני גרסה 7.1.5. CVE-2026-108186 משפיע על גרסאות החל מ-7.1.0 ולפני 7.1.8.

תיקון קודם השנה

מוקדם יותר ביולי השנה פרסמה Zoom תיקונים לפגם נוסף של אימות קלט לא תקין שמשפיע על Zoom Workplace עבור Windows, CVE-2026-53412, עם ציון CVSS של 9.8. פגם זה יכול היה לאפשר למשתמש ללא אימות להשתלט על חשבונות.

המלצה לתיקון

למרות ש-Zoom לא מציינת שהפגמים מנוצלים בטבע, מומלץ למשתמשים להתקין את התיקונים העדכניים כדי להפחית איומים פוטנציאליים.

מקורות: The Hacker News