A Zoom lançou atualizações de segurança para corrigir duas vulnerabilidades no Zoom Workplace, aplicativo utilizado para reuniões virtuais e comunicação corporativa.
A falha mais grave, identificada como CVE-2026-108186, recebeu pontuação 9,6 na escala CVSS, considerada de gravidade crítica.
O problema está relacionado à validação inadequada de informações processadas pelo aplicativo e pode permitir que invasores remotos obtenham privilégios elevados no sistema.
A exploração não exige que o criminoso possua uma conta autenticada, mas depende de interação do usuário.
A vulnerabilidade afeta o Zoom Workplace para Windows nas versões 7.1.0 até 7.1.7. A correção está disponível a partir da versão 7.1.8.
A empresa também corrigiu a falha CVE-2026-108187, classificada com gravidade 8,1, relacionada à validação da origem de informações recebidas pelo aplicativo.
Esse segundo problema afeta versões anteriores à 7.1.5 e também pode permitir elevação de privilégios por meio da rede.
As duas vulnerabilidades representam riscos para computadores pessoais e ambientes empresariais que utilizam versões desatualizadas da plataforma.
A Zoom recomenda que usuários e administradores instalem a versão mais recente do software e mantenham os mecanismos de atualização habilitados.
Até o momento, não há confirmação pública de ataques explorando essas falhas.
