Zoom ha publicado actualizaciones de software para Zoom Workplace en Windows que corrigen dos vulnerabilidades de seguridad, entre ellas una falla catalogada como crítica que podría permitir a un atacante escalar privilegios de forma remota sin necesidad de autenticarse.
Qué cambia: las vulnerabilidades y su alcance
Los problemas corregidos afectan a implementaciones de Zoom Workplace para Windows en diferentes rangos de versión. Uno de los fallos, identificado como CVE-2026-108186, es una vulnerabilidad de validación de entrada que impacta a versiones desde la 7.1.0 hasta antes de la 7.1.8. Según la información disponible, su explotación podría permitir la escalada de privilegios por parte de un actor remoto sin permisos previos.
El otro fallo, registrado como CVE-2026-108187, afecta a Zoom Workplace para Windows en versiones anteriores a la 7.1.5. El proveedor ha publicado correcciones para ambos problemas.
Quiénes se ven afectados
Están potencialmente afectados los despliegues de Zoom Workplace en sistemas Windows que ejecuten las versiones indicadas. La nota de seguridad no detalla explotación en escenarios reales —Zoom no menciona ataques en la naturaleza— pero la gravedad técnica (la posibilidad de escalada de privilegios) hace recomendable la aplicación inmediata de los parches.
Qué deben hacer administradores y responsables de sitios
- Actualizar Zoom Workplace en Windows a la versión segura más reciente que incluye las correcciones. No se deben posponer estas actualizaciones en equipos de producción ni en estaciones de administración.
- Comprobar inventario: identifique qué equipos ejecutan versiones afectadas (7.1.0 a <7.1.8 para CVE-2026-108186 y versiones anteriores a 7.1.5 para CVE-2026-108187) y priorice su parcheo.
- Revisar registros y anomalías: aunque no hay confirmación de explotación activa, examine logs y comportamientos inusuales en equipos que no se hayan actualizado recientemente, en especial procesos que puedan haber obtenido permisos elevados.
- Aplicar buenas prácticas: limitar cuentas con privilegios locales, usar control de aplicaciones (Application Control) y políticas de ejecución restrictivas ayudan a reducir el riesgo incluso si una aplicación vulnerable está presente.
Contexto y recomendaciones prácticas
Las vulnerabilidades de «validación de entrada» se producen cuando una aplicación no comprueba correctamente datos externos antes de procesarlos, lo que puede llevar a comportamientos inesperados, ejecución de código o, como en este caso, escalada de privilegios. En entornos de hosting y administración de servidores y escritorios remotos, una escalada de privilegios permite a un atacante elevar permisos desde una cuenta limitada a niveles administrativos, poniendo en riesgo configuraciones, datos y servicios.
Zoom ya había publicado correcciones en julio de 2026 por otra vulnerabilidad de validación de entrada (CVE-2026-53412) que permitía tomar control de cuentas sin autenticación. La recurrencia de fallos relacionados con la validación de entradas subraya la importancia de mantener actualizado el software y aplicar controles complementarios en la red y los endpoints.
Conclusión
Si gestiona Zoom Workplace en Windows, actualice cuanto antes a las versiones que incluyen las correcciones para CVE-2026-108186 y CVE-2026-108187. Además, combine el parcheo con auditoría de logs y medidas de hardening para reducir el impacto de posibles intentos de explotación.
Lee también:
- Kaspersky identifica fallos administrativos que facilitaron ransomware en entornos de virtualización
- PHP2Shell no vinculó públicamente sitios WordPress, pero reveló la gestión de crisis de los hosts
Fuente: The Hacker News
