Zoom выпустила обновления для Zoom Workplace на Windows, закрывающие две уязвимости. Наиболее серьёзной компания считает CVE-2026-108186: её оценка по CVSS составляет 9,6 из 10. Вторая ошибка, CVE-2026-108187, получила 8,1.
Обе уязвимости могут позволить удалённому злоумышленнику повысить привилегии в системе без предварительной аутентификации. Для атаки, согласно опубликованным сведениям, не нужны специальные разрешения или доступ к учётной записи.
CVE-2026-108186 связана с неправильной проверкой входных данных. Она затрагивает версии Zoom Workplace для Windows начиная с 7.1.0 и заканчивая всеми выпусками до 7.1.8. Пользователям этой ветки следует установить исправленную версию.
CVE-2026-108187 возникла из-за недостаточной проверки источника запроса. Уязвимы версии программы, выпущенные до 7.1.5. Для неё Zoom также указала возможность удалённого повышения привилегий без входа в систему.
Компания не раскрыла подробности метода атаки. Поэтому по имеющимся данным нельзя определить, какие именно действия должен предпринять злоумышленник, чтобы воспользоваться ошибками.
В июле Zoom уже исправляла другую уязвимость неправильной проверки входных данных в Zoom Workplace для Windows. Ошибка CVE-2026-53412 получила оценку CVSS 9,8 и могла позволить пользователю без аутентификации захватить контроль над учётными записями.
Zoom не сообщила, использовались ли CVE-2026-108186, CVE-2026-108187 или CVE-2026-53412 в реальных атаках. Отсутствие таких сведений не означает, что угрозу можно считать устранённой без установки обновлений.
Пользователям Zoom Workplace для Windows стоит установить последние доступные исправления. В частности, важно сверить версию программы с уязвимыми диапазонами: для CVE-2026-108186 это выпуски от 7.1.0 до версии ниже 7.1.8, для CVE-2026-108187 — все версии ниже 7.1.5.
Обе уязвимости могут позволить удалённому злоумышленнику повысить привилегии в системе без предварительной аутентификации. Для атаки, согласно опубликованным сведениям, не нужны специальные разрешения или доступ к учётной записи.
CVE-2026-108186 связана с неправильной проверкой входных данных. Она затрагивает версии Zoom Workplace для Windows начиная с 7.1.0 и заканчивая всеми выпусками до 7.1.8. Пользователям этой ветки следует установить исправленную версию.
CVE-2026-108187 возникла из-за недостаточной проверки источника запроса. Уязвимы версии программы, выпущенные до 7.1.5. Для неё Zoom также указала возможность удалённого повышения привилегий без входа в систему.
Компания не раскрыла подробности метода атаки. Поэтому по имеющимся данным нельзя определить, какие именно действия должен предпринять злоумышленник, чтобы воспользоваться ошибками.
В июле Zoom уже исправляла другую уязвимость неправильной проверки входных данных в Zoom Workplace для Windows. Ошибка CVE-2026-53412 получила оценку CVSS 9,8 и могла позволить пользователю без аутентификации захватить контроль над учётными записями.
Zoom не сообщила, использовались ли CVE-2026-108186, CVE-2026-108187 или CVE-2026-53412 в реальных атаках. Отсутствие таких сведений не означает, что угрозу можно считать устранённой без установки обновлений.
Пользователям Zoom Workplace для Windows стоит установить последние доступные исправления. В частности, важно сверить версию программы с уязвимыми диапазонами: для CVE-2026-108186 это выпуски от 7.1.0 до версии ниже 7.1.8, для CVE-2026-108187 — все версии ниже 7.1.5.
