Zoom 於 2026 年 11 月 10 日發布兩則安全公告，指出 Windows 版 Zoom Workplace 的輸入驗證不當漏洞 CVE-2026-108186 可讓未經驗證者經由網路提升權限，評為 Critical、CVSS 9.6 [1][3]。另一個來源驗證錯誤漏洞 CVE-2026-108187 同樣可讓未經驗證者經由網路提升權限，評為 High、CVSS 8.1，前者影響 7.1.0 至 7.1.8 之前的版本，後者影響 7.1.5 之前的版本 [1][2]。使用 Windows 版 Zoom Workplace 的組織與個人應立即從 Zoom 官方下載頁更新至最新版本 [1][2][3]。
Windows 版 Zoom Workplace 有兩個免驗證權限提升漏洞，最嚴重者 CVSS 9.6，Zoom 已釋出修正版
閱讀約 1 分鐘
- 揭露
- 2026年11月10日
- 發布
- 2026年11月11日
- 最後更新
- 2026年11月11日
- CVSS 依據
- 本站評估
- 利用與修補狀態
- 已有修補
本頁內容
30 秒摘要
發生什麼事
誰受影響
受影響範圍
事件時間軸
技術細節
發生什麼
Zoom 於 2026 年 11 月 10 日發布安全公告 ZSB-26023 與 ZSB-26024，揭露 Windows 版 Zoom Workplace 的兩個漏洞 [1][2]。Security NEXT 報導 Zoom 已修正這些漏洞並呼籲更新至最新版本 [3]。
漏洞內容
CVE-2026-108186 是輸入驗證不當漏洞，可讓未經驗證者經由網路提升權限，Zoom 評為 Critical、CVSS 9.6，由 Zoom Offensive Security 回報，影響 7.1.0 起至 7.1.8 之前的版本 [1]。CVE-2026-108187 是來源驗證錯誤漏洞，同樣可讓未經驗證者經由網路提升權限，Zoom 評為 High、CVSS 8.1，影響 7.1.5 之前的版本 [2]。
遭利用狀況
Zoom 公告與 Security NEXT 報導都未提到這兩個漏洞遭實際利用，也未公開利用細節 [1][2][3]。
建議措施
修復指引
參考來源
官方 / 一級來源2
- [1]Zoom2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 bb052a4cd05d
“Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.”
- [2]Zoom2026-11-10擷取日 2026-11-11已存檔 2026-11-11 sha256 4de1f1822ccd
“Origin Validation Error in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.”
媒體報導1
- [3]
“同社ではすでに脆弱性へ対処しており、最新版へ更新するよう求めている。”
技術諮詢
看完還不確定自己是否受影響？
告訴我們你的環境，我們協助比對這則通報、評估風險，並提供可執行的修補與監控建議。
本站內容為公開資訊整理，不構成資安顧問建議；修復步驟請先於測試環境驗證。