Критичні вразливості Zoom Workplace можуть дозволити неавтентифіковане підвищення привілеїв

Zoom випустив оновлення програмного забезпечення, щоб усунути дві вразливості безпеки, що впливають на Zoom Workplace for Windows, зокрема критичну помилку, яка може призвести до підвищення привілеїв на уражених системах. Вразливості можуть дозволити неавтентифікованому користувачу підвищити привілеї через мережевий доступ. Zoom не згадує про експлуатацію цих вразливостей у реальних атаках, але користувачам радять застосувати найновіші виправлення.

Розкрито дві CVE

CVE-2026-108186 має оцінку CVSS 9.6 і описується як вразливість неправильної перевірки введених даних. CVE-2026-108187 має оцінку CVSS 8.1 і описується як вразливість перевірки походження. Успішна експлуатація будь-якої з цих вразливостей може дозволити віддаленим зловмисникам підвищити привілеї без потреби в будь-яких спеціальних дозволах або доступі.

Уражені версії

CVE-2026-108187 впливає на Zoom Workplace for Windows версії до 7.1.5. CVE-2026-108186 впливає на версії починаючи з 7.1.0 і до 7.1.8.

Раніше випущене виправлення цього року

Раніше цього липня Zoom випустив виправлення для ще однієї вразливості неправильної перевірки введених даних, що впливає на Zoom Workplace for Windows, CVE-2026-53412, з оцінкою CVSS 9.8. Ця вразливість могла дозволити неавтентифікованому користувачу отримати контроль над обліковими записами.

Рекомендації щодо оновлення

Хоча Zoom не згадує про експлуатацію вразливостей у реальних атаках, користувачам радять застосувати найновіші виправлення, щоб зменшити потенційні загрози.

Джерела: The Hacker News