Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も

ビデオ会議ツールを提供するZoomは、Windows向け「Zoom Workplace」に関する複数の脆弱性を明らかにした。すでに修正済みであり、最新版へ更新するよう求めている。

同社は現地時間2026年11月10日、セキュリティアドバイザリを公開。脆弱性「CVE-2026-108186」「CVE-2026-108187」の2件について、内容や対象バージョンを明らかにした。

「CVE-2026-108186」は、入力値の検証不備に起因する脆弱性。認証を必要とすることなく、ネットワーク経由で権限の昇格が可能となる。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.6」、重要度は4段階中もっとも高い「クリティカル（Critical）」と評価されている。

一方「CVE-2026-108187」も権限昇格の脆弱性。オリジンの検証に関する問題で、認証なしに悪用されるおそれがある。CVSS基本値は「8.1」、重要度は「高（High）」。

同社ではすでに脆弱性へ対処しており、最新版へ更新するよう求めている。

（Security NEXT - 2026/11/11 ）ツイート