Zoom：注意这个严重的账户接管漏洞

Bill Toulas
Bill Toulas

代码卫士

2026年7月16日 14:34
北京

在小说阅读器读本章

去阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

Zoom发布安全公告提醒注意位于Windows版桌面客户端和软件开发包中的一个严重漏洞CVE-2026-53412（CVSS评分9.8），它可导致未经身份认证的人员劫持账户。

该漏洞由Zoom 内部发现，影响 Zoom Workplace for Windows 7.0.0之前的版本、Windows VDI Client 7.0.10、6.6.15、6.5.18版本以及 Meeting SDK for Windows 7.0.0之前的版本。

Zoom Workplace（前身为 Zoom）是一款桌面协作应用，拥有视频会议、群聊、语音通话、日历、邮件、文档协作、白板和AI驱动的生产力等功能。Windows 桌面客户端广泛部署并应用于全球数百万名个人和组织机构。

Zoom 并未公开任何漏洞详情，仅表示是一个输入验证不当问题。该公司在安全公告中提到，“Windows 版 Zoom Desktop Client、Windows 版 Zoom VDI Client 和 Windows 版 Zoom Meeting SDK 可导致未经身份认证的用户通过网络访问权限接管账户。”该公司建议应用最新安全更新缓解该漏洞。

Zoom 还修复了如下几个严重性稍低的漏洞：

• CVE-2026-53410：高危TOCTOU（检查时与使用时之间的竞争条件）漏洞，影响Zoom Workplace for Windows 7.0.5之前版本、Zoom Workplace VDI客户端和VDI插件6.5.17/6.6.14之前版本、Zoom Rooms for Windows 7.0.5之前版本，以及Remote Control for Zoom Contact Center 7.0.0之前版本。该漏洞可导致已通过身份验证的本地用户在安装或卸载过程中提升权限。
• CVE-2026-53409：高危权限管理不当漏洞，影响 Zoom Rooms for Windows 7.1.0之前版本，可能导致拥有本地访问权限的已认证用户提升权限。
• CVE-2026-53411：高危输入验证不当漏洞，影响Zoom Workplace VDI Plugin for Windows 6.6.14之前版本，可能导致拥有本地访问权限的已认证用户提升权限。

目前尚未有证据表明Zoom 本次修复的漏洞遭在野利用。

开源卫士试用地址：https://oss.qianxin.com/#/login

代码卫士试用地址：https://sast.qianxin.com/#/login

推荐阅读

黑客滥用Zoom远程控制特性盗取密币

Zoom 修复Windows 和 MacOS 平台上的多个高危漏洞

Zoom 修复 Whiteboard 中的XSS漏洞

原文链接

https://www.bleepingcomputer.com/news/security/zoom-warns-of-critical-account-takeover-vulnerability/

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错，就点个 “在看” 或 \"赞” 吧~