Zoom lanzó actualizaciones para corregir dos fallos de seguridad críticos en Zoom Workplace para Windows que permitirían la escalada de privilegios a atacantes remotos. Estas vulnerabilidades, identificadas como CVE-2026-108186 y CVE-2026-108187, afectan a diversas versiones del software. Se recomienda a todos los usuarios instalar los parches más recientes para mitigar cualquier amenaza potencial.







Zoom ha lanzado actualizaciones de software para solucionar dos fallos de seguridad que afectan a Zoom Workplace para Windows, incluyendo un error crítico que podría resultar en una escalada de privilegios en los sistemas afectados.

Las vulnerabilidades se enumeran a continuación:

• * CVE-2026-108186 (puntuación CVSS: 9.6) - Una vulnerabilidad de validación de entrada incorrecta que podría permitir a un usuario no autenticado realizar una escalada de privilegios a través del acceso a la red.
• * CVE-2026-108187 (puntuación CVSS: 8.1) - Una vulnerabilidad de validación de origen que podría permitir a un usuario no autenticado realizar una escalada de privilegios a través del acceso a la red.

La explotación exitosa de cualquiera de estas deficiencias podría permitir a atacantes remotos escalar privilegios sin requerir ningún permiso o acceso especial.

Mientras que la CVE-2026-108187 afecta a Zoom Workplace para Windows antes de la versión 7.1.5, la CVE-2026-108186 impacta en versiones desde la 7.1.0 hasta antes de la 7.1.8.

A principios de este julio, la popular plataforma de videoconferencias lanzó correcciones para otro fallo de validación de entrada incorrecta que afectaba a Zoom Workplace para Windows (CVE-2026-53412, puntuación CVSS: 9.8) que podría permitir a un usuario no autenticado tomar el control de las cuentas.

Aunque Zoom no menciona que las vulnerabilidades estén siendo explotadas activamente, se te recomienda aplicar los últimos parches para mitigar posibles amenazas.

Fuente:
THN