Pihak Zoom resmi meluncurkan pembaruan perangkat lunak untuk menambal dua celah keamanan pada aplikasi Zoom Workplace untuk Windows, termasuk kerentanan berisiko kritis yang memicu eskalasi hak istimewa di sistem target.
Daftar celah keamanan tersebut mencakup rincian berikut ini.
Pemanfaatan celah ini secara sukses dapat membuka jalan bagi peretas jarak jauh dalam menaikkan tingkat akses tanpa membutuhkan izin khusus atau autentikasi awal.
Celah CVE-2026-108187 diketahui berdampak langsung pada Zoom Workplace Windows sebelum edisi 7.1.5, sedangkan kode CVE-2026-108186 memengaruhi versi 7.1.0 hingga sebelum 7.1.8.
Pada awal Juli lalu, platform telekonferensi populer ini sempat merilis perbaikan untuk kerentanan validasi input lain (CVE-2026-53412, skor CVSS: 9.8) yang memungkinkan penyusup tak terautentikasi mengambil alih kepemilikan akun pengguna.
Kendati Zoom belum melihat adanya indikasi eksploitasi aktif di dunia maya, seluruh pengguna tetap diimbau segera memasang patch versi teranyar demi mencegah potensi ancaman berbahaya.