Zoom corrige en Windows una falla crítica que permite a un atacante sin cuenta escalar privilegios

La falla principal tiene una puntuación de 9.6 de 10 y afecta las versiones 7.1.0 a 7.1.7 de Zoom Workplace para Windows. Zoom no reporta ataques, pero pide actualizar.

Zoom publicó actualizaciones para corregir dos fallas de seguridad en Zoom Workplace para Windows, una de ellas crítica, informó The Hacker News el 11 de noviembre de 2026. Ambas permitirían a un usuario no autenticado escalar privilegios a través de la red, sin necesitar permisos ni accesos especiales.

La más grave, CVE-2026-108186, recibe 9.6 de 10 en la escala CVSS y se debe a una validación incorrecta de los datos de entrada. Afecta las versiones desde la 7.1.0 hasta antes de la 7.1.8. La segunda, CVE-2026-108187, tiene una puntuación de 8.1, se debe a una falla al validar el origen de las solicitudes y afecta las versiones anteriores a la 7.1.5.

En julio, Zoom ya había corregido otra falla de validación de entrada en la misma aplicación para Windows, CVE-2026-53412, con puntuación de 9.8, que permitía a un usuario sin autenticar tomar el control de cuentas.

Zoom no menciona que las nuevas fallas se estén explotando, pero recomienda instalar los parches. Para empresas que usan Zoom en computadoras con Windows, eso significa llevar la aplicación al menos a la versión 7.1.8.

Fuente: The Hacker News: «Critical Zoom Workplace Flaw Could Let Attackers Escalate Privileges on Windows», 11 de noviembre de 2026.