Alerta de Vulnerabilidades - Zoom Workplace

Foram identificadas duas vulnerabilidades no Zoom Workplace para Windows, com os identificadores CVE-2026-108186/EUVD-2026-121259 e CVE-2026-108187/EUVD-2026-121159, divulgadas a 10 de novembro de 2026, que podem permitir a elevação de privilégios através da rede [1][2][3][4].

As vulnerabilidades apresentam as seguintes características:

• CVE-2026-108186: vulnerabilidade crítica de validação inadequada de dados de entrada (Improper Input Validation, CWE-20), com uma pontuação CVSS v3.1 de 9,6, que pode permitir a elevação de privilégios por um atacante não autenticado [1][3];
• CVE-2026-108187: vulnerabilidade de validação inadequada da origem (Origin Validation Error), com uma pontuação CVSS v3.1 de 8,1, que pode igualmente permitir a elevação de privilégios por um atacante não autenticado [2][4].

São afetadas as seguintes versões do Zoom Workplace para Windows:

• CVE-2026-108186: versões 7.1.0 a 7.1.7 [1][3];
• CVE-2026-108187: versões anteriores à 7.1.5 [2][4].

A exploração bem-sucedida destas vulnerabilidades pode permitir a elevação de privilégios no sistema afetado, comprometendo a confidencialidade e a integridade da informação. No caso da CVE-2026-108186, poderá também ser afetada a disponibilidade do sistema [1][2].

Embora não seja necessária autenticação, a exploração de ambas as vulnerabilidades requer interação do utilizador, de acordo com os vetores CVSS publicados pela Zoom. Os boletins não especificam quais as ações necessárias para a exploração destas vulnerabilidades [1][2].

Recomenda-se a atualização do Zoom Workplace para Windows para a versão 7.1.8 ou posterior, que se encontra fora dos intervalos de versões afetadas por ambas as vulnerabilidades [1][2].

Medidas adicionais recomendadas:

• Identificar os equipamentos com Zoom Workplace instalado e verificar as versões utilizadas;
• Nas organizações com gestão centralizada de dispositivos, utilizar essa plataforma para distribuir as atualizações de segurança;
• Assegurar que os mecanismos de atualização automática do Zoom Workplace se encontram ativados, sempre que possível.

[1] - https://www.zoom.com/en/trust/security-bulletin/zsb-26023/
[2] - https://www.zoom.com/en/trust/security-bulletin/zsb-26024/
[3] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-108186
[4] - https://euvd.enisa.europa.eu/vulnerability/CVE-2026-108187