A plataforma de reuniões virtuais Zoom disponibilizou, nesta quinta-feira (12), novas atualizações de segurança para corrigir falhas graves no sistema Zoom Workplace voltado para o sistema Windows. As brechas permitiam que invasores sem autenticação ganhassem privilégios restritos a contas de administradores, em computadores afetados, conforme explicou a empresa.
Em boletins de segurança recém-publicados, a companhia informou desconhecer ataques baseados nas vulnerabilidades CVE-2026-108186 e CVE-2026-108187. A Zoom recomendou, nos mesmos comunicados, a instalação imediata dos pacotes mais recentes.
O impacto técnico e as versões afetadas
O analista de segurança Pierluigi Paganini detalhou, em relatório técnico, que a falha CVE-2026-108186 foi classificada no número 9.6 no Sistema Comum de Pontuação de Vulnerabilidades (CVSS). Trata-se, de acordo com o especialista, de uma brecha de validação de entrada que possibilitava a ampliação de privilégios por meio de uma conexão de rede, sem exigência de login.
A segunda vulnerabilidade, catalogada como CVE-2026-108187 no CVSS, tem a pontuação 8.1 e envolve uma falha de validação de origem. Isto é, o software falha em verificar adequadamente a fonte de solicitações ou mensagens e permite que conteúdos maliciosos externos finjam ser confiáveis.
