Zoom Workplace 严重漏洞可导致未认证远程提权

Ravie Lakshmanan
Ravie Lakshmanan

代码卫士

2026年11月12日 16:50
北京

去阅读

  聚焦源代码安全，网罗国内外最新资讯！

编译：代码卫士

Zoom发布软件更新，修复影响Zoom Workplace for Windows的两个漏洞，其中一个可能导致受影响系统提权后果。

CVE-2026-108186（CVSS 评分：9.6），是不正确的输入验证漏洞，可能导致未经身份验证的用户通过网络访问进行提权。CVE-2026-108187（CVSS 评分：8.1）是源验证漏洞，可能导致未经身份验证的用户通过网络访问进行提权。

成功利用其中任一缺陷，都可能使远程攻击者在无需任何特殊权限或访问权的情况下，实现提升权限。

CVE-2026-108187 影响 7.1.5 版本之前的 Zoom Workplace for Windows，而 CVE-2026-108186 影响从 7.1.0 起至 7.1.8 之前的版本。

今年 7 月早些时候，Zoom 还修复了另一个影响 Zoom Workplace for Windows 的不正确输入验证漏洞（CVE-2026-53412，CVSS 评分：9.8），它可能使未经身份验证的用户接管账户。

尽管 Zoom 未提及这些漏洞已遭在野利用，但建议用户应用最新补丁以缓解潜在威胁。

代码卫士试用地址：https://sast.qianxin.com/

开源卫士试用地址：https://oss.qianxin.com/

推荐阅读

Zoom：注意这个严重的账户接管漏洞

黑客滥用Zoom远程控制特性盗取密币

Zoom 修复 Whiteboard 中的XSS漏洞

微软CVSS 满分 Azure AI Foundry 漏洞，可导致未授权提权

cPanel：LiteSpeed Web Server 企业版严重漏洞可导致提权

原文链接

https://thehackernews.com/2026/11/critical-zoom-workplace-flaw-could.html

题图：Pixabay License

本文由奇安信编译，不代表奇安信观点。转载请注明“转自奇安信代码卫士 https://codesafe.qianxin.com”。

奇安信代码卫士 (codesafe)

国内首个专注于软件开发安全的产品线。

 觉得不错，就点个 “在看” 或 \"赞”