Zoom تعالج ثغرات حرجة في برنامج Workplace

أصدرت Zoom تحديثات برمجية لإصلاح ثغرتين أمنيتين تؤثران في Zoom Workplace for Windows، إحداهما ثغرة حرجة قد تسمح بتصعيد الصلاحيات على الأنظمة المخترقة.

وجاء تعريف الثغرتين على النحو التالي:

• CVE-2026-108186 (درجة CVSS: 9.6) – تتعلق هذه الثغرة بضعف في التحقق من صحة المدخلات، ما يسمح لمستخدم غير موثّق بتصعيد الصلاحيات عبر الوصول إلى الشبكة.
• CVE-2026-108187 (درجة CVSS: 8.1) – يسمح هذا الخلل في التحقق من صحة الأصل أيضًا للمستخدمين غير الموثّقين بتصعيد الصلاحيات عبر الوصول إلى الشبكة.

وقد يتيح استغلال أي من الثغرتين للمهاجمين عن بُعد الحصول على صلاحيات مرتفعة دون الحاجة إلى أذونات أو وصول خاص.

تؤثر CVE-2026-108187 في إصدارات Zoom Workplace for Windows السابقة للإصدار 7.1.5، بينما تؤثر CVE-2026-108186 في الإصدارات من 7.1.0 إلى ما قبل 7.1.8.

وفي يوليو، عالجت Zoom مشكلة أخرى خطيرة في التحقق من صحة المدخلات في Zoom Workplace for Windows، عُرفت باسم CVE-2026-53412 (درجة CVSS: 9.8)، وكانت قد تسمح للمستخدمين غير الموثّقين بالسيطرة على الحسابات.

ورغم أن Zoom لم تبلغ عن أي استغلال فعلي لهذه الثغرات، فإنها تنصح المستخدمين بشدة بتطبيق أحدث التصحيحات للحماية من التهديدات المحتملة.

المصدر: The Hacker News