Zoom resmi meluncurkan pembaruan perangkat lunak guna menambal dua kerentanan keamanan pada Zoom Workplace untuk Windows, termasuk sebuah celah kritis yang dapat memicu eskalasi hak akses di perangkat terdampak.
Daftar kerentanan tersebut meliputi:
Pemanfaatan kedua celah ini secara sukses memungkinkan peretas jarak jauh meningkatkan hak istimewa tanpa memerlukan izin khusus maupun akses tertentu.
Adapun CVE-2026-108187 memengaruhi Zoom Workplace untuk Windows sebelum versi 7.1.5, sedangkan CVE-2026-108186 berdampak pada varian mulai dari 7.1.0 hingga sebelum versi 7.1.8.
Awal Juli lalu, platform konferensi video populer ini juga merilis perbaikan untuk celah validasi input tidak tepat lain pada Zoom Workplace untuk Windows (CVE-2026-53412, skor CVSS: 9.8) yang berpotensi membiarkan pengguna tanpa autentikasi mengambil alih akun.
Kendati Zoom belum mencatat adanya eksploitasi aktif di dunia nyata, pengguna diimbau segera memasang patch terbaru demi menangkal potensi ancaman.
