Zoom corrige falha crítica que permite a hackers elevar privilégios remotamente no Windows

A Zoom lançou atualizações de segurança para corrigir duas vulnerabilidades no Zoom Workplace para Windows que podem permitir a invasores elevar privilégios remotamente, sem necessidade de autenticação. Uma das falhas recebeu pontuação 9,6 na escala CVSS, sendo classificada como crítica.

As vulnerabilidades afetam diferentes versões do aplicativo e podem ser exploradas por meio de acesso à rede, sem exigir credenciais ou permissões especiais. As falhas identificadas são:

• CVE-2026-108186 (CVSS 9,6): vulnerabilidade de validação inadequada de entradas que pode permitir a elevação de privilégios por um invasor não autenticado. Afeta versões do Zoom Workplace para Windows a partir da 7.1.0 e anteriores à 7.1.8.

• CVE-2026-108187 (CVSS 8,1): falha na validação de origem que também pode permitir a elevação remota de privilégios sem autenticação. Afeta versões anteriores à 7.1.5.

A exploração bem-sucedida de qualquer uma dessas vulnerabilidades pode permitir que um invasor obtenha privilégios elevados no sistema afetado. A possibilidade de exploração por meio da rede, sem autenticação prévia, aumenta a gravidade dos problemas de segurança.

As correções chegam poucos meses depois de a Zoom solucionar outra vulnerabilidade crítica no mesmo aplicativo. Em julho de 2026, a empresa corrigiu a CVE-2026-53412, classificada com pontuação CVSS 9,8, que também envolvia validação inadequada de entradas e poderia permitir que usuários não autenticados assumissem o controle de contas.

Apesar da gravidade das novas vulnerabilidades, a Zoom não informou a existência de ataques explorando essas falhas em ambientes reais. Até o momento, não há confirmação de exploração ativa.

A recomendação é que usuários e administradores atualizem o Zoom Workplace para a versão mais recente disponível. Para corrigir ambas as vulnerabilidades, é necessário utilizar a versão 7.1.8 ou posterior, reduzindo o risco de exploração remota e elevação indevida de privilégios em sistemas Windows.