2026年11月10日(PST)にZoom Communications, Inc.から下記のセキュリティアラートが発信されております。該当するバージョンのWindowsクライアント向けのZoom Workplaceアプリをご利用中のお客様におかれましては速やかに最新版にアップデート下さいますようお願いいたします。
1, Zoom Workplace for Windows - Improper Input Validation
Bulletin: ZSB-26023
CVEID: CVE-2026-108186
CVSS Severity: Critical
CVSS Score: 9.6
CVSS Vector String: CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Zoom Workplace for Windows における**不適切な入力検証(Improper Input Validation)**の脆弱性により、認証されていないユーザーがネットワーク経由で権限昇格(Privilege Escalation)を実行できる可能性があります。
Zoom Workplace for Windowsアプリケーションへの影響
7.1.0 ~ 7.1.7:影響あり
7.1.8:修正版
7.1.8以降:この脆弱性については対策済み
2026年11月11日現在、Zoom Workplace for Windowsの最新版は7.2.5となっております。
(参照元)
詳しくはZoom社 Security Bulletinsをご確認くださいますようお願いいたします。
Zoom Security Bulletins | Zoom