Zoom Workplace Windows Uygulamasında Kritik Güvenlik Açıkları Tespit Edildi

Zoom Workplace Windows Uygulamasında Kritik Güvenlik Açıkları Tespit Edildi

Zoom, Windows için Zoom Workplace uygulamasını etkileyen iki güvenlik açığını gidermek amacıyla yazılım güncellemeleri yayımladı. Bu açıklar arasında, etkilenen sistemlerde ayrıcalık yükseltmeye yol açabilecek kritik bir hata da bulunuyor.

Tespit Edilen Güvenlik Açıkları

Kullanıcıların dikkatine sunulan güvenlik açıkları şunlardır:

• CVE-2026-108186 (CVSS puanı: 9.6): Kimliği doğrulanmamış bir kullanıcının ağ erişimi yoluyla ayrıcalık yükseltmesi yapmasına olanak tanıyabilecek, uygunsuz giriş doğrulama zafiyeti.
• CVE-2026-108187 (CVSS puanı: 8.1): Kimliği doğrulanmamış bir kullanıcının ağ erişimi yoluyla ayrıcalık yükseltmesi yapmasına olanak tanıyabilecek, kaynak doğrulama zafiyeti.

Bu zafiyetlerden herhangi birinin başarılı bir şekilde kötüye kullanılması, uzaktaki saldırganların özel izinlere veya erişime ihtiyaç duymadan ayrıcalıklarını yükseltmelerine olanak sağlayabilir.

Etkilenen Sürümler ve Önceki Güvenlik Açıkları

CVE-2026-108187, 7.1.5 sürümünden önceki Windows için Zoom Workplace sürümlerini etkiliyor. CVE-2026-108186 ise 7.1.0 sürümünden başlayıp 7.1.8 sürümünden önceki versiyonları etkilemektedir.

Bu yılın Temmuz ayında, popüler video konferans platformu, Windows için Zoom Workplace’i etkileyen başka bir uygunsuz giriş doğrulama hatası (CVE-2026-53412, CVSS puanı: 9.8) için düzeltmeler yayımlamıştı. Bu hata, kimliği doğrulanmamış bir kullanıcının hesapları ele geçirmesine olanak tanıyabilirdi.

Kullanıcılara Önemli Uyarı

Zoom, bu güvenlik açıklarının kötüye kullanıldığına dair herhangi bir bilgi vermemiş olsa da, potansiyel tehditleri azaltmak için kullanıcıların en son yamaları uygulamaları şiddetle tavsiye edilmektedir.