Zoom conserta falha avaliação que possibilita a hackers elevar privilégios remotamente no Windows

A Zoom liberou atualizacoes de segurança pra consertar duas vulnerabilidades no Zoom Workplace pra Windows que podem possibilitar a invasores elevar privilégios remotamente, sem necessidade de autenticação. Uma das falhas recebeu nota 9,6 na escala CVSS, sendo classificada como avaliação.As vulnerabilidades impactam diferentes edições do aplicativo e podem ser exploradas através de acesso à rede, sem demandar credenciais ou permissões especiais. As falhas identificadas são: • CVE-2026-108186 (CVSS 9 A Zoom liberou atualizacoes de segurança pra consertar duas vulnerabilidades no Zoom Workplace pra Windows que podem possibilitar a invasores elevar privilégios remotamente, sem necessidade de autenticação.

Uma das falhas recebeu nota 9,6 na escala CVSS, sendo classificada como avaliação. As vulnerabilidades impactam diferentes edições do aplicativo e podem ser exploradas através de acesso à rede, sem demandar credenciais ou permissões especiais. As falhas identificadas são: CVE-2026-108186 (CVSS 9,6): vulnerabilidade de validação inadequada de entradas que pode possibilitar a elevação de privilégios por um invasor nao autenticado.

Impacta edições do Zoom Workplace pra Windows apartir da 7.1.0 e anteriores à 7.1.8. CVE-2026-108187 (CVSS 8,1): falha na validação de origem que igualmente pode possibilitar a elevação remota de privilégios sem autenticação. Impacta edições anteriores à 7.1.5.

A exploracao exitosa de qualquer uma dessas vulnerabilidades pode possibilitar que um invasor obtenha privilégios elevados no sistema impactado. A possibilidade de exploracao através da rede, sem autenticação prévia, amplia a gravidade dos problemas de segurança. As correções chegam poucos meses após a Zoom solucionar outra vulnerabilidade avaliação no msm aplicativo.

Em julho de 2026, a companhia consertou a CVE-2026-53412, classificada com nota CVSS 9,8, que igualmente envolvia validação inadequada de entradas e poderia possibilitar que usuários nao autenticados confessassem o Gamepad de contas. Apesar da gravidade das novas vulnerabilidades, a Zoom nao comunicou a existência de ataques explorando essas falhas em cenarios reais. Até agora, nao há confirmacao de exploracao habilita.

A recomendação é que usuários e administradores atualizem o Zoom Workplace pra a edição mais recente disponivel. Pra consertar ambas as vulnerabilidades, é necessario utilizar a edição 7.1.8 ou posterior, reduzindo o risco de exploracao remota e elevação indevida de privilégios em sistemas Windows.