Windows 版 Zoom Workplace 有兩個免驗證權限提升漏洞，最嚴重者 CVSS 9.6，Zoom 已釋出修正版

Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.6 ^[1][3]。另一個來源驗證錯誤漏洞 CVE-2026-108187 同樣可讓未經驗證者經由網路提升權限，評為 High、CVSS 8.1，前者影響 7.1.0 至 7.1.8 之前的版本，後者影響 7.1.5 之前的版本 ^[1][2]。使用 Windows 版 Zoom Workplace 的組織與個人應立即從 Zoom 官方下載頁更新至最新版本 ^[1][2][3]。

使用 Windows 版 Zoom Workplace 7.1.8 之前版本的使用者（CVE-2026-108186 影響 7.1.0 起的版本，CVE-2026-108187 影響 7.1.5 之前的版本）^[1][2]

1. 從 https://zoom.us/download 將 Windows 版 Zoom Workplace 更新至最新版本 。