Zoom corrige une faille critique sous Windows permettant une élévation de privilèges sans authentification

Zoom a publié des mises à jour de sécurité pour corriger deux vulnérabilités dans Zoom Workplace pour Windows. CVE-2026-108186, évaluée à 9,6 sur l’échelle CVSS, est une faille de validation des entrées qui pourrait permettre à un attaquant d’obtenir des privilèges plus élevés via une connexion réseau, sans se connecter. CVE-2026-108187, évaluée à 8,1 sur l’échelle CVSS, est une faille de validation de l’origine qui pourrait également permettre à un attaquant non authentifié d’élever ses privilèges à distance.

Selon Security Affairs, CVE-2026-108187 touche les versions de Zoom Workplace pour Windows antérieures à la 7.1.5, tandis que CVE-2026-108186 touche les versions allant de la 7.1.0 jusqu’à la 7.1.8 non incluse. La première faille a été signalée par l’équipe de sécurité interne de Zoom et la seconde par le chercheur shmoul. Il est conseillé aux utilisateurs d’installer les dernières mises à jour de Zoom Workplace.

Security Affairs note également qu’en août, Zoom a corrigé une faille critique de corruption de mémoire sans clic, CVE-2026-53413, découverte par A Security, et qu’en juillet, elle a corrigé CVE-2026-53412, une faille critique sous Windows qui pourrait permettre à des attaquants non authentifiés de détourner des comptes d’utilisateurs. Zoom indique qu’elle n’a connaissance d’aucune attaque exploitant les vulnérabilités récemment corrigées.

Pourquoi c’est important Les organisations qui utilisent Zoom Workplace sous Windows devraient confirmer les versions déployées et appliquer les mises à jour, car, selon le rapport, la faille critique ne nécessite ni compte ni autorisations particulières pour être exploitée. Les enquêteurs qui suivent les précédentes failles de Zoom d’août et de juillet devraient y voir un schéma récurrent dans la surface d’attaque du client, la corruption de mémoire et l’accès non authentifié apparaissant tous deux dans des avis successifs.