A Zoom lançou atualizações de software para corrigir duas falhas de segurança no Zoom Workplace for Windows. Uma delas é uma vulnerabilidade crítica que pode permitir a elevação de privilégios nos sistemas afetados.
As vulnerabilidades são:
- **
CVE-2026-108186
(CVSS 9,6):** falha na validação de entrada que pode permitir que um usuário não autenticado eleve seus privilégios por meio de acesso à rede.
- **
CVE-2026-108187
(CVSS 8,1):** falha na validação de origem que pode permitir que um usuário não autenticado eleve seus privilégios por meio de acesso à rede.
A exploração bem-sucedida de qualquer uma das falhas pode permitir que invasores remotos elevem seus privilégios sem precisar de permissões especiais ou acesso prévio.
A
CVE-2026-108187
afeta versões do Zoom Workplace for Windows anteriores à 7.1.5. Já a
CVE-2026-108186
afeta versões a partir da 7.1.0 e anteriores à 7.1.8.
No início de julho deste ano, a popular plataforma de videoconferência também lançou correções para outra falha de validação de entrada, identificada como CVE-2026-53412 (CVSS 9,8). O problema afetava o Zoom Workplace for Windows e poderia permitir que um usuário não autenticado assumisse o controle de contas.
Embora a Zoom não tenha informado se as vulnerabilidades estão sendo exploradas em ataques reais, a empresa recomenda que os usuários instalem os patches mais recentes para reduzir possíveis riscos.
Publicidade
Vibecoding cria 10x mais sistemas, 20x mais vulneráveis. E quem ganha com isso é a galera do hacking ético e pentest. Quer ser pago para invadir sistemas? Então você tem que aprender com a Solyd que são os melhores do Brasil. Saiba mais...