Zoom telah meluncurkan pembaruan perangkat lunak guna menambal dua celah keamanan pada aplikasi Zoom Workplace untuk Windows, termasuk kerentanan kritis pemicu eskalasi hak akses sistem.
Berikut adalah rincian kelemahan keamanan tersebut:
Eksploitasi yang berhasil terhadap salah satu bug memungkinkan peretas jarak jauh meningkatkan privilese tanpa membutuhkan izin maupun akses khusus terlebih dahulu.
Celah CVE-2026-108187 memengaruhi Zoom Workplace Windows sebelum versi 7.1.5, sementara CVE-2026-108186 berdampak pada varian 7.1.0 hingga sebelum 7.1.8.
Awal Juli ini, platform konferensi video populer tersebut juga merilis perbaikan validasi input tidak tepat pada Zoom Workplace Windows (CVE-2026-53412, skor CVSS: 9.8) yang mengizinkan pihak tak terautentikasi mengambil alih akun.
Kendati Zoom belum mendeteksi eksploitasi aktif di dunia nyata, para pengguna diimbau segera memperbarui aplikasi demi menangkal potensi ancaman bahaya.
