Zoom publica parches para CVE-2026-108186 y CVE-2026-108187 en Zoom Workplace para Windows

Zoom ha publicado correcciones para dos vulnerabilidades de seguridad en Zoom Workplace para Windows que, según los avisos oficiales, permiten a un atacante remoto escalar privilegios sin autenticación previa. Los problemas están registradas como CVE-2026-108186 (CVSS 9.6) y CVE-2026-108187 (CVSS 8.1), y afectan a distintas ramas de la línea 7.1 del cliente: la primera impacta a versiones desde la 7.1.0 hasta la 7.1.7 inclusive, y la segunda afecta a versiones anteriores a la 7.1.5; Zoom ha publicado parches que corrigen ambos fallos. Estas son las notas confirmadas por la empresa y por las entradas públicas de vulnerabilidad: CVE-2026-108186 es una vulnerabilidad de validación de entradas que puede permitir escalada de privilegios vía acceso de red, y CVE-2026-108187 es un fallo de validación del origen con el mismo efecto general. Puede consultarse la información pública de Zoom y los registros CVE para detalles técnicos y estados de corrección, por ejemplo en el centro de seguridad de Zoom y la base de datos CVE de MITRE: https://explore.zoom.us/en/security/ y https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-108186.

Técnicamente, ambas vulnerabilidades se clasifican como problemas de validación: la primera (improper input validation) indica que el código del cliente no comprueba correctamente datos entrantes antes de procesarlos, lo que puede permitir a un actor remoto provocar comportamientos no previstos (lectura o ejecución fuera de contexto) y, en consecuencia, elevar privilegios. La segunda (origin validation) sugiere que el cliente confía en orígenes o encabezados sin verificar su autenticidad, permitiendo a solicitudes manipuladas parecer legítimas y alcanzar código con mayores privilegios. En la práctica, eso significa que un atacante que pueda comunicarse con el componente afectado del cliente Zoom por red (local o remota, dependiendo de la configuración y exposición del equipo) podría ejecutar acciones en el sistema con derechos superiores a los del proceso comprometido.

Hechos confirmados: Zoom lanzó actualizaciones que corrigen CVE-2026-108186 y CVE-2026-108187; las CVSS públicas son 9.6 y 8.1 respectivamente; las versiones afectadas se corresponden con la 7.1.x según lo indicado y la compañía no ha reportado explotación activa en la naturaleza hasta la publicación del parche. Además, en julio la compañía ya había parcheado otra vulnerabilidad crítica en la misma familia de productos (CVE-2026-53412, CVSS 9.8), lo que muestra un patrón de alta severidad en fallos recientes del cliente para Windows.

Qué está todavía por confirmar o es estimación razonable: Zoom no ha proporcionado detalles públicos sobre la complejidad exacta de explotación, si existen exploits públicos o privados circulando, ni si la explotación requiere acceso a la red local, a servicios expuestos en Internet o a condiciones específicas del sistema (por ejemplo, configuraciones concretas de firewall). Por la naturaleza descrita —"escalada de privilegios vía acceso de red"— se puede estimar que un atacante necesita llegar a un puerto o interfaz del cliente que procese peticiones de red; sin embargo, si esas interfaces están restringidas por políticas corporativas o firewalls, el riesgo práctico disminuye. También es incierto qué vectores de persistencia o payloads concretos permitiría ejecutar cada fallo en explotación real.

¿A quién afecta esto? Principalmente a organizaciones y usuarios que ejecutan Zoom Workplace en Windows y que no han aplicado las correcciones. Dado que la amenaza permite escalada de privilegios sin autenticación, los equipos gestionados con políticas laxas de red o con clientes que aceptan conexiones de red por defecto son los más expuestos. En entornos corporativos, un equipo comprometido por esta vía podría ser pivote para ataques más amplios contra la red interna; en equipos personales, la amenaza se limita al alcance de lo que un atacante consiga con los privilegios elevados (instalación de malware, modificación de archivos, registro de actividad, etc.).

Consecuencias reales potenciales incluyen compromiso del sistema con privilegios elevados, instalación de malware persistente, extracción de credenciales locales y movimiento lateral en redes corporativas. La gravedad indicada por los CVSS refleja que, de explotarse en entornos sin mitigaciones, estos fallos podrían permitir a atacantes ejecutar código con privilegios más altos que los del usuario y evadir controles que dependen del modelo de privilegios del sistema operativo.

Acciones concretas y priorizadas que debería tomar el lector ahora mismo: 1) Aplicar parches inmediatamente. Actualice Zoom Workplace para Windows a la versión que Zoom publica como corregida (instale la versión 7.1.8 o posterior si su entorno lo permite y verifica que ambas CVE quedan cubiertas). Para entornos corporativos, despliegue la actualización mediante su sistema de gestión de parches o mediante los instaladores MSI oficiales y valide el hash del instalador cuando sea posible. 2) Forzar y verificar la política de actualizaciones automáticas en los clientes para reducir la ventana de exposición. 3) Revisar y endurecer controles de red: bloquee o limite el acceso a servicios de clientes de videoconferencia desde redes no confiables, aplique segmentación para que los clientes de usuario no expongan interfaces de administración directamente a Internet y revise reglas de firewall para mitigar intentos de acceso desde redes no corporativas. 4) Monitorizar y buscar indicadores: examine registros de EDR/antivirus, eventos de creación de servicios win32, elevaciones de privilegio inusuales y tráfico de red hacia/desde endpoints Zoom fuera de lo habitual. 5) Pruebas y auditoría: ejecute un escaneo de vulnerabilidades en su parque de dispositivos para identificar instalaciones de Zoom con versiones afectadas y remediarlas prioritariamente.

Si no puede aplicar el parche de inmediato, reduzca el riesgo limitando la exposición de los equipos con Zoom: deshabilite servicios innecesarios del cliente, cierre puertos que el cliente no deba exponer y aplique políticas de ejecución restringida. Para administradores, es recomendable coordinar con el equipo de seguridad la creación de reglas temporales de detección en EDR y SIEM que alerten sobre comportamientos típicos de escalado de privilegios (creación de cuentas de sistema, modificación de ACLs, persistencia via servicios).

En resumen, actualizar es la medida prioritaria y no una opción. Estas vulnerabilidades tienen puntuaciones altas y permiten escalada de privilegios sin autenticación, por lo que cualquier equipo Windows con versiones 7.1.x de Zoom Workplace que no haya sido parcheado debe ser tratado como de riesgo alto hasta que se confirme la remediación. Para más información y comprobación de estados de parches, consulte las páginas de seguridad oficiales de Zoom y las entradas CVE públicas: https://explore.zoom.us/en/security/ y https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-108187.