Zoom Workplace
Zoom Workplace per Windows: validazione errata dell'input permette escalation di privilegi
CVE-2026-108186 Critica · 9.6
Il problema, secondo i dati ufficiali
- Una validazione impropria dei dati in ingresso in Zoom Workplace per Windows può permettere un'escalation di privilegi tramite accesso di rete.
- Può essere sfruttata da un utente non autenticato, quindi senza bisogno di un account.
- Secondo il punteggio ufficiale l'attacco avviene a distanza, via rete, e richiede un'azione da parte di un utente.
Cosa fare
- Aggiorna Zoom Workplace alla versione 7.1.8 o successiva.
Versioni interessate
- Zoom Workplace: dalla 7.1 alla 7.1.8 esclusa
Ne parlano
- Vulnerabilità in prodotti Zoom — CSIRT Italia, 12 novembre 2026
- Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation — The Hacker News, 11 novembre 2026
Fonti ufficiali
- www.zoom.com — riferimento
Descrizione ufficiale (in inglese)
Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.
Non sai se ti riguarda?
Se usi Zoom Workplace e non sai quale versione hai, o hai un sito o un e-commerce da tenere al sicuro, possiamo controllarlo noi. Intanto puoi fare un primo controllo gratuito.
Il riassunto del problema è scritto da un modello linguistico (Claude di Anthropic) a partire dalla descrizione ufficiale, e controllato in automatico contro di essa. Soluzione e versioni vengono solo dai dati ufficiali (CISA KEV, NVD, CVE.org, FIRST EPSS). Ultimo aggiornamento: 13 novembre 2026. Prima di intervenire verifica l'avviso del produttore.