2026年7月14日Zoom社のSecurity Bulletinに重大度「クリティカル」および「高」の脆弱性情報が掲載されました。
この記事では本脆弱性に対する情報を記載しています。
Zoom Workplace for Windows_不適切な入力検証
セキュリティ情報： ZSB-26014
CVE ID： CVE-2026-53412
CVSS深刻度： Critical（緊急）
CVSSスコア： 9.8
CVSSベクター文字列： CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H
概要
Windows版ZoomデスクトップクライアントおよびWindows版Zoom VDIクライアントにおける不適切な入力検証の脆弱性により、認証されていないユーザーがネットワーク経由でアカウントを乗っ取る可能性があります。
ユーザーは、以下いずれかの方法で最新のアップデートを適用することで、セキュリティを維持できます。
- Zoomのダウンロードセンターから、最新バージョンをダウンロードしてインストールする
ダウンロードセンター：https://zoom.us/download - Zoom Workplaceアプリにサインインし、右上のプロフィール画像から［更新をチェック］を選択してアップデートする
本脆弱性は深刻度が「Critical」、CVSSスコアが9.8と評価されています。未認証の第三者がネットワーク経由で悪用でき、利用者の操作を必要とせず、アカウントの乗っ取りにつながる可能性があります。
影響を受けるWindows版Zoom WorkplaceおよびZoom Workplace VDI Clientをご利用の場合は、優先度を上げて修正版へのアップデートを実施してください。
影響を受ける製品
- バージョン7.0.0未満のWindows版Zoom Workplaceデスクトップクライアント
- 各バージョン系列において、以下のバージョン未満のWindows版Zoom Workplace VDIクライアント
- 7.0.10未満
- 6.6.15未満
- 6.5.18未満
情報提供元
Zoom Offensive Securityによる報告
改訂履歴
| リビジョン | 日付 | 内容 |
|---|---|---|
| 1.1 | 2026年7月15日 | Windows版Meeting SDKを影響対象製品から削除 |
| 1.0 | 2026年7月14日 | 初版公開 |
Windows版Zoomクライアント_競合状態
セキュリティ情報： ZSB-26012
CVE ID： CVE-2026-53410
CVSS深刻度： High（重要）
CVSSスコア： 7.0
CVSSベクター文字列： CVSS:3.1/AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H
概要
一部のWindows版Zoomクライアントのインストールおよびアンインストール処理における、チェック時点と使用時点の差異に起因する競合状態（TOCTOU：Time-of-check to time-of-use）の脆弱性により、認証済みのローカルユーザーが権限昇格を行う可能性があります。
ユーザーは、以下のダウンロードページから提供されている最新のアップデートを適用することで、セキュリティを維持できます。
影響を受ける製品
- バージョン7.0.5未満のWindows版Zoom Workplace
- 各バージョン系列において、以下のバージョン未満のWindows版Zoom Workplace VDIクライアント
- 6.5.17未満
- 6.6.14未満
- 各バージョン系列において、以下のバージョン未満のWindows版Zoom Workplace VDIプラグイン
- 6.5.17未満
- 6.6.14未満
- バージョン7.0.5未満のWindows版Zoom Rooms
- バージョン7.0.0未満のWindows版Zoom Contact Center用リモートコントロール
情報提供元
sim0nsecurityによる報告
改訂履歴
| リビジョン | 日付 | 内容 |
|---|---|---|
| 1.0 | 2026年7月14日 | 初版公開 |
Windows版Zoom Rooms_不適切な権限管理
セキュリティ情報： ZSB-26011
CVE ID： CVE-2026-53409
CVSS深刻度： High（重要）
CVSSスコア： 7.8
CVSSベクター文字列： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
概要
バージョン7.1.0未満のWindows版Zoom Roomsにおける不適切な権限管理の脆弱性により、認証済みのユーザーがローカルアクセスにより権限昇格を実行できる可能性があります。
ユーザーは、以下のダウンロードページから提供されている最新のアップデートを適用することで、セキュリティを維持できます。
影響を受ける製品
- バージョン7.1.0未満のWindows版Zoom Rooms
情報提供元
sim0nsecurityによる報告
改訂履歴
| リビジョン | 日付 | 内容 |
|---|---|---|
| 1.0 | 2026年7月14日 | 初版公開 |
Windows版Zoom Workplace VDIプラグイン_不適切な入力検証
セキュリティ情報： ZSB-26013
CVE ID： CVE-2026-53411
CVSS深刻度： High（重要）
CVSSスコア： 7.8
CVSSベクター文字列： CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
概要
バージョン6.6.14未満のWindows版Zoom Workplace VDIプラグインにおける不適切な入力検証の脆弱性により、認証済みのユーザーがローカルアクセスにより権限昇格を実行できる可能性があります。
ユーザーは、以下のダウンロードページから提供されている最新のアップデートを適用することで、セキュリティを維持できます。
影響を受ける製品
- バージョン6.6.14未満のWindows版Zoom Workplace VDIプラグイン
情報提供元
sim0nsecurityによる報告
改訂履歴
| リビジョン | 日付 | 内容 |
|---|---|---|
| 1.0 | 2026年7月14日 | 初版公開 |
対応方法
上記記載済みの脆弱性は、いずれもZoomクライアントを修正版のバージョンへアップデートすることで解消できます。ご利用中の製品に応じて、以下のバージョン以上へアップデートしてください。
- Zoom Workplace for Windows：7.0.5以上
-
Zoom Workplace VDI Client for Windows：利用中のバージョン系列に応じた修正版以上
- 6.5系：6.5.18以上
- 6.6系：6.6.15以上
- 7.0系：7.0.10以上
- Zoom Workplace VDI Plugin for Windows：6.6.14以上
- Zoom Rooms for Windows：7.1.0以上
- Remote Control for Zoom Contact Center for Windows：7.0.0以上
複数の脆弱性で修正版のバージョンが異なるため、個別の最低要件だけではなく、原則として各製品の最新バージョンを適用することを推奨します。
こちらの記事は、「Zoom Security Bulletin」を元に作成しました。