Zoom schließt kritische Lücke in Zoom Workplace für Windows

Die Lücken im Einzelnen:

• CVE-2026-108186 (CVSS 9.6): Wegen unzureichender Eingabevalidierung kann ein nicht authentifizierter Nutzer über den Netzwerkzugang erweiterte Rechte erlangen. Betroffen sind die Versionen ab 7.1.0 und vor 7.1.8.
• CVE-2026-108187 (CVSS 8.1): Wegen einer fehlerhaften Prüfung der Herkunft kann ein nicht authentifizierter Nutzer ebenfalls über das Netzwerk seine Rechte ausweiten. Betroffen sind alle Versionen vor 7.1.5.

Hinweise darauf, dass die Schwachstellen bereits aktiv ausgenutzt werden, nennt Zoom nicht. Nutzer sollten trotzdem die aktuellen Patches einspielen.

Bereits im Juli hatte Zoom in Zoom Workplace für Windows eine weitere Lücke durch unzureichende Eingabevalidierung geschlossen. Sie trägt die Kennung CVE-2026-53412 (CVSS 9.8) und erlaubte es nicht authentifizierten Nutzern, fremde Konten zu übernehmen.