Zoom закрыла критическую уязвимость в Zoom Workplace для Windows с риском повышения привилегий
Zoom выпустила обновления, которые закрывают две уязвимости в клиенте Zoom Workplace для Windows. Критическая CVE-2026-108187 позволяет удалённому злоумышленнику повысить привилегии в системе без особых прав.
Главное в цифрах
- Критическая уязвимость: CVE-2026-108187, версии до 7.1.5
- Вторая уязвимость: CVE-2026-108186, версии с 7.1.0 по 7.1.8
- Уязвимость из июля: CVE-2026-53412, CVSS 9.8
Компания выпустила исправления для двух уязвимостей. Первая, CVE-2026-108187, получила статус критической и затрагивает версии Zoom Workplace для Windows до 7.1.5. Вторая, CVE-2026-108186, касается версий с 7.1.0 по 7.1.8.
Обе уязвимости позволяют удалённому злоумышленнику повысить привилегии в системе, и для этого не нужны никакие специальные права или доступ.
Ранее была похожая проблема
В июле Zoom уже выпускала исправление для другой уязвимости того же клиента, CVE-2026-53412, с оценкой CVSS 9.8. Она позволяла неаутентифицированному пользователю получить контроль над аккаунтами.
Zoom не сообщает об использовании этих уязвимостей злоумышленниками, но пользователям рекомендуется немедленно установить последние обновления.
