أصدرت Zoom تحديثات لمعالجة ثغرتين أمنيتين تؤثران على Zoom Workplace for Windows. هذه الثغرات، التي تم تحديدها كـ CVE-2026-108186 وCVE-2026-108187، يمكن أن تسمح بتصعيد الصلاحيات على الأنظمة المتأثرة.
CVE-2026-108186، بدرجة CVSS تبلغ 9.6، هي ثغرة في التحقق غير الصحيح من المدخلات تؤثر على الإصدارات من 7.1.0 إلى ما قبل 7.1.8. CVE-2026-108187، بدرجة 8.1، هي ثغرة في التحقق من المصدر تؤثر على الإصدارات قبل 7.1.5.
يمكن لكلتا الثغرتين أن تسمحا لمستخدم غير مصادق بتنفيذ تصعيد للصلاحيات عبر الوصول إلى الشبكة.
لم تذكر Zoom أي استغلال للثغرات في البرية. يُنصح المستخدمون بتطبيق التحديثات الأمنية الأخيرة للتخفيف من التهديدات المحتملة.