ثغرة Zoom Workplace حرجة CVE-2026-108186: حدّث نسخة Windows

أعلنت Zoom عن ثغرتين في Zoom Workplace لنظام Windows:

• CVE-2026-108186 (درجة 9.6): ضعف في التحقق من المدخلات (Improper Input Validation) قد يسمح لمستخدم غير مصادق برفع صلاحياته عبر الوصول الشبكي. تصيب الإصدارات من 7.1.0 حتى ما قبل 7.1.8.
• CVE-2026-108187 (درجة 8.1): ضعف في التحقق من المصدر (Origin Validation) يؤدي إلى رفع الصلاحيات أيضاً. تصيب الإصدارات قبل 7.1.5.

ونجاح استغلال أي منهما يتيح لمهاجم عن بُعد رفع صلاحياته دون أي إذن أو وصول مسبق.

هل هناك استغلال؟

لم تذكر Zoom أي استغلال فعلي، لكنها توصي بالتحديث. وفي يوليو الماضي أصلحت الشركة ثغرة مشابهة في التطبيق نفسه (CVE-2026-53412 بدرجة 9.8) كانت تسمح بالسيطرة على الحسابات.

ماذا تفعل؟

1. افتح Zoom، ثم من صورة حسابك اختر Check for Updates، وثبّت الإصدار 7.1.8 أو أحدث.
2. على فرق IT دفع التحديث مركزياً عبر Intune أو أداة إدارة الأجهزة لديها، والتأكد من عدم بقاء نسخ قديمة.
3. حمّل Zoom من الموقع الرسمي فقط، وتجاهل روابط التحديث التي تصلك عبر البريد أو الرسائل.