2026年11月10日Zoom社のSecurity Bulletinに重大度「重大」「高」の脆弱性情報が掲載されました。
この記事では本脆弱性に対する情報を記載しています。

注：

複数の脆弱性で影響を受ける製品のバージョンが異なるため、個別の最低要件だけではなく、原則として最新バージョンを適用することを推奨します。

• 最新バージョンへのアップデート手順：Zoomを最新バージョンにアップデートする

Zoom Workplace for Windows における不適切な入力検証

セキュリティ情報：ZSB-26023
CVE ID：CVE-2026-108186
CVSS深刻度：重大（Critical）
CVSSスコア：9.6
CVSSベクター文字列：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H

概要

Zoom Workplace for Windows（ バージョン7.1.0以降、7.1.8未満）にて、入力されたデータを確認する処理の脆弱性が存在します。この問題を悪用されると、ネットワーク経由で認証されていないユーザーが権限昇格を行なう可能性があります。

ユーザーは、以下のダウンロードページから提供されている最新のアップデートを適用することで、セキュリティを維持できます。

https://zoom.us/download

影響を受ける製品

• Zoom Workplace App for Windows バージョン7.1.0以降、7.1.8未満

情報提供元

Zoom Offensive Securityによる報告

改訂履歴

Zoom Workplace for Windows におけるオリジン検証エラー

セキュリティ情報：ZSB-26024
CVE ID：CVE-2026-108187
CVSS深刻度：高（High）
CVSSスコア：8.1
CVSSベクター文字列：CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N

概要

Zoom Workplace for Windows（バージョン7.1.5未満）において、データや通信の送信元を正しく確認できない脆弱性が存在します。この問題を悪用されると、第三者がネットワーク経由で不正に権限を高めるおそれがあります。

ユーザーは、以下のダウンロードページから提供されている最新のアップデートを適用することで、セキュリティを維持できます。

https://zoom.us/download

影響を受ける製品

• Zoom Workplace App for Windows バージョン7.1.5未満

情報提供元

shmoulによる報告

改訂履歴

こちらの記事は、「Zoom Security Bulletin」を元に作成しました。