Zoomは現地時間2026年11月10日、Windows向けビデオ会議ツール「Zoom Workplace」に関するセキュリティアドバイザリを公開し、2件の脆弱性を明らかにした。いずれも権限の昇格に関わる問題で、同社は対処を済ませたうえで、最新版への更新を呼びかけている。

1件目の「CVE-2026-108186」は、入力値の検証が不十分であることに起因する。認証なしにネットワークを通じて権限を昇格させることが可能とされる。共通脆弱性評価システムCVSSv3.1の基本値は9.6で、重要度は4段階のうち最も高い「クリティカル」と評価されている。

もう1件の「CVE-2026-108187」は、オリジンの検証に関する問題で、こちらも認証なしに悪用されるおそれがある。CVSS基本値は8.1、重要度は「高」とされている。

Zoomはアドバイザリで両脆弱性の内容と対象バージョンを公表している。Windows版の利用者に対しては、修正を反映した最新版へ更新するよう求めている。

MARBLEの対応例：この件の場合

MARBLEは、Windows版Zoom Workplaceの利用状況とバージョンをまず確かめる。

  1. Windows版Zoom Workplaceを利用しているかを確かめる
  2. 利用中のバージョンが公表された脆弱性の対象かを確かめる
  3. 最新版への更新状況を、導入した会社に確かめる

関係するサービス

バージョンアップと改修150,000円〜

※金額は一例です。システムの構成や規模、作業の範囲によって変わります。

出典

Security NEXT「Windows版「Zoom Workplace」に脆弱性 - 「クリティカル」も」（2026年11月11日）

この記事は、上の出典をもとに当社がまとめ直したものです（生成AIで下書きし、担当者が確認しています）。詳しい内容や最新の状況は、出典をご確認ください。