Kritik Zoom Workplace Açıkları Kimlik Doğrulamasız Yetki Yükseltmeye İzin Verebilir

Zoom, Windows için Zoom Workplace'deki iki güvenlik açığını gidermek üzere yazılım güncellemeleri yayımladı; bunlar arasında etkilenen sistemlerde yetki yükseltmesine yol açabilecek kritik bir hata da bulunuyor. Bu açıklar, kimlik doğrulaması yapılmamış bir kullanıcının ağ erişimi üzerinden yetkilerini yükseltmesine izin verebilir. Zoom, açıkların aktif olarak istismar edildiğine dair bir açıklama yapmıyor, ancak kullanıcıların en güncel yamaları uygulaması öneriliyor.

İki CVE Açıklandı

CVE-2026-108186, 9.6 CVSS puanına sahip ve uygunsuz girdi doğrulama açığı olarak tanımlanıyor. CVE-2026-108187, 8.1 CVSS puanına sahip ve köken doğrulama açığı olarak tanımlanıyor. Her iki açığın da başarılı şekilde istismar edilmesi, uzaktan saldırganların herhangi bir özel izin veya erişim gerektirmeden yetki yükseltmesine izin verebilir.

Etkilenen Sürümler

CVE-2026-108187, 7.1.5 sürümünden önceki Windows için Zoom Workplace sürümlerini etkiliyor. CVE-2026-108186, 7.1.0 sürümünden başlayan ve 7.1.8 sürümünden önceki sürümleri etkiliyor.

Bu Yılın Daha Önce Yayınlanan Düzeltmesi

Bu yılın Temmuz ayında Zoom, Windows için Zoom Workplace'i etkileyen başka bir uygunsuz girdi doğrulama açığı olan CVE-2026-53412 için düzeltmeler yayımladı; bu açığın CVSS puanı 9.8 idi. O açık, kimlik doğrulaması yapılmamış bir kullanıcının hesapların kontrolünü ele geçirmesine izin verebilirdi.

Yama Önerisi

Zoom, açıkların aktif olarak istismar edildiğine dair bir açıklama yapmıyor olsa da, olası tehditleri azaltmak için kullanıcıların en güncel yamaları uygulaması öneriliyor.

Kaynaklar: The Hacker News