Podsumowanie
| Parametr | Wartość |
|---|---|
| CVE ID | CVE-2026-108186 |
| Źródło alertu | GitHub Advisory - Krytyczna podatność |
| Rok publikacji CVE | 2026 |
| Data publikacji | 2026-11-10 |
| Producent | Zoom |
| Produkt | Zoom Workplace for Windows |
| Typ podatności | nieprawidłowa walidacja danych wejściowych, eskalacja uprawnień (CWE-20) |
| CVSS Score | 9.6 (Krytyczny) |
| EPSS Score | Brak danych |
| CISA KEV | Nie |
| Ransomware | Nie potwierdzono |
Opis podatności
Źródło: NVD, Zoom
Nieprawidłowa walidacja danych wejściowych w Zoom Workplace dla Windows może pozwolić nieuwierzytelnionemu użytkownikowi na eskalację uprawnień przez dostęp sieciowy.
Według wektora CVSS producenta atak wymaga interakcji użytkownika, a jego skutki wykraczają poza samą aplikację (zmiana zakresu, pełny wpływ na poufność, integralność i dostępność).
Wymagane działania
- Zaktualizuj Zoom Workplace dla Windows do wersji wskazanej w biuletynie ZSB-26023 — najlepiej centralnie (Intune, SCCM, MSI z automatyczną aktualizacją).
- Sprawdź, czy na stacjach nie zostały stare instalacje klienta Zoom w profilach użytkowników (instalacje per-user omijają centralne wdrożenia).
- Rozważ włączenie automatycznych aktualizacji klienta Zoom w konfiguracji firmowej.
Kogo dotyczy?
Podatność dotyczy aplikacji Zoom Workplace dla Windows (dawniej Zoom Desktop Client). Zoom jest szeroko używany w polskich firmach do wideokonferencji i często instalowany samodzielnie przez użytkowników, co utrudnia inwentaryzację wersji.
Źródła
Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.
Najczęściej zadawane pytania
Czym jest podatność CVE-2026-108186?
CVE-2026-108186 to nieprawidłowa walidacja danych wejściowych (CWE-20) w Zoom Workplace dla Windows, prowadząca do eskalacji uprawnień. Ocena CVSS: 9.6.
Czy do wykorzystania CVE-2026-108186 potrzebne jest uwierzytelnienie?
Nie. Atakujący nie musi być uwierzytelniony, ale według wektora CVSS potrzebna jest interakcja użytkownika.
Jak zabezpieczyć się przed CVE-2026-108186?
Zaktualizować Zoom Workplace dla Windows do wersji wskazanej w biuletynie ZSB-26023.
Kogo dotyczy CVE-2026-108186?
Organizacji i użytkowników korzystających z Zoom Workplace na komputerach z Windows.
