Zoom Workplace 严重漏洞可导致未认证远程提权
Ravie Lakshmanan 2026-11-12 16:50 北京
速修复
聚焦源代码安全，网罗国内外最新资讯！
Zoom 发布软件更新，修复影响 Zoom Workplace for Windows 的两个漏洞，其中一个可能导致受影响系统提权后果。
CVE-2026-108186（CVSS 评分：9.6），是不正确的输入验证漏洞，可能导致未经身份验证的用户通过网络访问进行提权。CVE-2026-108187（CVSS 评分：8.1）是源验证漏洞，可能导致未经身份验证的用户通过网络访问进行提权。
成功利用其中任一缺陷，都可能使远程攻击者在无需任何特殊权限或访问权的情况下，实现提升权限。
CVE-2026-108187 影响 7.1.5 版本之前的 Zoom Workplace for Windows，而 CVE-2026-108186 影响从 7.1.0 起至 7.1.8 之前的版本。
今年 7 月早些时候，Zoom 还修复了另一个影响 Zoom Workplace for Windows 的不正确输入验证漏洞（CVE-2026-53412，CVSS 评分：9.8），它可能使未经身份验证的用户接管账户。
尽管 Zoom 未提及这些漏洞已遭在野利用，但建议用户应用最新补丁以缓解潜在威胁。
代码卫士试用地址：https://sast.qianxin.com/
开源卫士试用地址：https://oss.qianxin.com/
原文链接
https://thehackernews.com/2026/11/critical-zoom-workplace-flaw-could.html
题图：Pixabay License
本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。
奇安信代码卫士 (codesafe)
国内首个专注于软件开发安全的产品线。
觉得不错，就点个 “在看” 或 "赞”
本文转载自微信公众号「代码卫士」，查看原文。版权归原作者所有，如有侵权请联系删除。