A Zoom lançou atualizações de software para corrigir duas falhas de segurança que afetam o Zoom Workplace em computadores com Windows. Uma das vulnerabilidades é classificada como crítica e pode permitir que uma pessoa sem autenticação obtenha privilégios indevidos nos sistemas expostos.
A falha registrada como CVE-2026-108186 recebeu pontuação 9,6 na Escala de Vulnerabilidades do Sistema Comum (CVSS), cujo máximo é 10. O problema está relacionado à validação inadequada das entradas do programa, o que possibilitaria a escalada de privilégios por meio da exploração da brecha.
Usuários e organizações que utilizam o Zoom Workplace em ambientes com Windows devem instalar as versões atualizadas disponíveis para corrigir as vulnerabilidades. A aplicação das correções é especialmente importante no caso da falha crítica, pois ela pode ser explorada sem a necessidade de credenciais válidas.
Fonte: The Hacker News