Zoom corrige une faille critique d'élévation de privilèges sous Windows

Niveau B · Corriger cette semaine – Au prochain sprint

Qui est exposé : Utilisateurs de Zoom Workplace sous Windows

Niveau B, parce que : Compromission totale OU secrets exposés OU chaîne d'approvisionnement

Portée

Attaque

Dégâts

Correctif

Outil répandu · Compromission totale

Que faire

Installer les correctifs publiés par Zoom pour Zoom Workplace sous Windows

L’essentiel

Zoom a publié des correctifs pour deux vulnérabilités affectant Zoom Workplace sous Windows.
La faille critique est une élévation de privilèges notée 9,6 sur l’échelle CVSS.
Les failles sont référencées CVE-2026-108186 et CVE-2026-108187 ; selon la source, un attaquant non authentifié pourrait en profiter.

Pourquoi c’est important

Les développeurs et équipes utilisant Zoom Workplace sous Windows doivent appliquer les correctifs, car une élévation de privilèges critique peut donner à un attaquant un contrôle accru sur le poste ou le système.

La check-list derrière le niveau

Check-list · 3 oui sur 10

Oui	Touche les équipes tech	Raison : Zoom Workplace est un logiciel de collaboration que les équipes informatiques déploient et administrent.
Non	Infrastructure de base	Raison : une faille dans un seul produit d'un éditeur n'en fait pas une infrastructure de base.
Oui	Outil répandu	Raison : Zoom est une plateforme de visioconférence très répandue dans les entreprises.
Non	Activement exploitée	Le Monde Informatique : aucune attaque réelle n'est signalée, seulement des correctifs publiés.
Non	Exploit public	Le Monde Informatique : aucune publication de code d'exploitation ni de preuve de concept n'est mentionnée.
Non	À distance, sans identifiants	CVSSCVSS: CVE-2026-108186 AV:N/PR:N/UI:R; CVE-2026-108187 AV:N/PR:N/UI:R
Oui	Compromission totale	CVSSCVE-2026-108186 : le CVSS juge élevé l'impact sur la confidentialité et sur l'intégrité
Non	Secrets exposés	Le Monde Informatique : aucun vol ni exposition de données, d'identifiants ou de code n'est signalé.
Non	Chaîne d'approvisionnement	Le Monde Informatique : il s'agit d'une vulnérabilité corrigée, sans compromission de canal de distribution.
Non	Pas encore de correctif	Le Monde Informatique : Zoom a publié des correctifs pour les deux vulnérabilités sous Windows.

Les données officielles

D’après CVE.org, le catalogue Known Exploited Vulnerabilities de la CISA, FIRST EPSS et la GitHub Advisory Database. Quand ces sources répondent à un critère de la check-list, elles priment sur les articles.

CVE-2026-108186 ↗CVSS 9.6 critical AV:N/AC:L/PR:N/UI:R/S:C/C:H/I:H/A:H
Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.
Exploitée
Absente du catalogue d’exploitation de la CISA
Faiblesse
CWE-20
NVD GHSA-483q-f6v4-3j89
CVE-2026-108187 ↗CVSS 8.1 high AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:N
Origin Validation Error in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.
Exploitée
Absente du catalogue d’exploitation de la CISA
Faiblesse
CWE-346
NVD GHSA-h2pv-6fj4-p932

Source

Zoom Workplace : une faille critique et une faille élevée corrigées sous Windows ↗ Le Monde Informatique · il y a 1 h

Repéré le il y a 1 h · 1 source · Page complète de l’article · Comment les niveaux sont attribués