A plataforma de reuniões virtuais Zoom disponibilizou, nesta quinta-feira (12), atualizações de segurança para corrigir falhas críticas no sistema Zoom Workplace para Windows. As brechas permitiam que invasores sem autenticação obtivessem privilégios de administrador em computadores afetados, possibilitando a execução de códigos maliciosos e o roubo de dados, conforme informou a empresa.

A companhia, em boletins de segurança, afirmou não ter conhecimento de ataques que explorassem as vulnerabilidades CVE-2026-108186 e CVE-2026-108187, mas recomendou a instalação imediata dos pacotes mais recentes. Segundo o analista de segurança Pierluigi Paganini, a falha CVE-2026-108186 foi classificada com pontuação 9.6 no Sistema Comum de Pontuação de Vulnerabilidades (CVSS), indicando uma brecha de validação de entrada que permitia a ampliação de privilégios via rede sem necessidade de login.

A segunda vulnerabilidade, CVE-2026-108187, recebeu pontuação 8.1 no CVSS e está relacionada a uma falha de validação de origem, onde o software não verificava adequadamente a fonte de solicitações, permitindo que conteúdos maliciosos se passassem por confiáveis. Conforme o veículo especializado Security Affairs, a primeira falha foi descoberta pela equipe interna do Zoom, enquanto a CVE-2026-108186 foi reportada pelo pesquisador shmoul.

A exploração bem-sucedida dessas falhas poderia corromper a memória do sistema por meio de mensagens manipuladas, abrindo caminho para a execução de códigos sem interação do usuário, roubo de dados, ativação não autorizada de câmeras ou microfones e instalação de softwares maliciosos durante reuniões. As versões vulneráveis incluem edições anteriores a 7.1.5 e faixas que abrangem da 7.1.0 à 7.1.8.