Zoom Workplace için Windows kritik yetki yükseltme açıkları yamalandı

Zoom, popüler video konferans platformunun Windows sürümünde kullanılan Workplace bileşenini hedef alan iki ayrı güvenlik açığı için yazılım güncellemeleri yayınladı. Şirketin açıkladığı bu güncelleme, uzaktan saldırganların kimlik doğrulaması gerektirmeden sistemde yetki yükseltme işlemi gerçekleştirebilmesine imkân tanıyan zafiyetleri kapattı. Açıklanan iki güvenlik sorunu arasında dikkati çeken kritik düzeydeki bir hata da bulunuyor.

İki kritik ve yüksek kritiklikte güvenlik açığı kapatıldı​

Zoom’un yamasıyla giderdiği ilk zafiyet CVE-2026-108186 kimliğiyle kayda alındı. Bu güvenlik açığı, yetkisiz bir kullanıcının ağ erişimi yoluyla yetki yükseltme işlemi gerçekleştirmesine izin veren bir girdi doğrulama hatası olarak tanımlanıyor. Söz konusu sorunun CVSS skoru 9.6 ile kritik seviyede değerlendiriliyor.
İkinci güvenlik açığı ise CVE-2026-108187 olarak raporlandı. Bu zafiyet, yine ağ erişimi üzerinden yetkisiz bir kullanıcının yetki yükseltmesine olanak sağlayan bir kaynak doğrulama sorunu niteliğinde. CVE-2026-108187 için belirlenen CVSS skoru 8,1 seviyesinde ve yüksek kritiklik olarak sınıflandırılıyor.

Hangi sürümler etkileniyor?​

Açıklanan iki güvenlik açığının da Zoom Workplace Windows sürümüyle sınırlı kaldığı kaydedildi. Her iki sorunun da etkin bir kimlik doğrulama gerektirmeden, özel izin veya erişim gerektirmeden uzaktan kullanılabilme potansiyeline sahip olduğu belirtildi. Farklı sürümlerin farklı açıklardan etkilendiğine dikkat çekilirken, sistemin güncel kalmasının önemi vurgulandı.

• CVE-2026-108187 açıklığı, 7.1.5 sürümünden önceki Zoom Workplace Windows sürümlerini etkiliyor.
• CVE-2026-108186 açıklığı ise 7.1.0 sürümünden başlayarak 7.1.8 sürümünden önceki sürümleri kapsıyor.

\nÖyleyse farklı açıkların farklı sürüm aralıklarında mevcut olması, kullanıcıların hangi sürümü kullandığına bakmadan en yeni yamaları uygulamalarının kritik önem taşıdığını gösteriyor.

Temmuz ayında benzer bir zafiyet yamalanmıştı​

Zoom platformu, Temmuz ayının daha erken dönemlerinde de Windows Workplace sürümünde başka bir güvenlik açığını gidermişti. Söz konusu zafiyet CVE-2026-53412 kimliğiyle raporlanmış ve CVSS skoru 9.8 ile en yüksek kritiklik seviyesine sahip olarak sınıflandırılmıştı.
Bu açıklamanın niteliği de girdi doğrulama hatası olarak tanımlanmıştı. Yetkisiz bir kullanıcının bu zafiyeti kullanarak hesapları ele geçirmesine yol açabilecek bir tehdit olarak değerlendirilmişti. Zoom, bu güncellemeyle ilgili açıklamasında o sıradaki zafiyetin aktif olarak kullanılıp kullanılmadığına dair bir bildirimde bulunmamıştı.

Kullanıcılara yama uyarısı yapılıyor​

Zoom, bu iki güvenlik açığının da gerçek dünyada aktif olarak kullanılıp kullanılmadığına dair resmi bir açıklama yapmadı. Bununla birlikte şirket, kullanıcıların olası tehditlere karşı koruma sağlamak amacıyla en son yamaları uygulamaları konusunda uyarıda bulundu. Kurumsal ve bireysel kullanıcıların Windows tabanlı Zoom Workplace uygulamasını güncel tutarak yetkisiz uzaktan erişim riskini en aza indirmesi öneriliyor.
Güncel Zoom Workplace Windows sürümünün kurulu olması ve sistemdeki güvenlik yamalarının düzenli olarak uygulanması, bu tür kritik yetki yükseltme açıklarının etkin hale gelmesini önlemede en temel adımlar arasında yer alıyor.

Sıkça Sorulan Sorular​

Zoom Workplace Windows hangi güvenlik açıklarından etkileniyor?​

Zoom Workplace Windows, CVE-2026-108186 ve CVE-2026-108187 kimlikli iki güvenlik açığından etkileniyor. Bunlardan ilki girdi doğrulama hatası niteliğinde ve CVSS 9,6 skoruyla kritik; diğeri kaynak doğrulama sorunu olarak sınıflandırılıyor ve CVSS 8,1 skoruyla yüksek kritiklikte raporlanıyor.

Hangi sürümler bu güvenlik açıklarından etkileniyor?​

CVE-2026-108187 açıklığı, 7.1.5 sürümünden önceki Zoom Workplace Windows sürümlerini; CVE-2026-108186 açıklığı ise 7.1.0 sürümünden başlayarak 7.1.8 sürümünden önceki sürümleri etkiliyor.

Bu güvenlik açıklarının saldırganlar tarafından kullanılması mümkün mü?​

Evet, her iki açıklama da yetkisiz bir kullanıcının ağ erişimi yoluyla yetki yükseltme işlemi gerçekleştirebileceğini belirtiyor. Bu işlemler için özel bir kimlik doğrulama, özel izin veya ayrı bir erişim gerektirilmiyor.

Temmuz ayında yamalanmış olan benzer açıklamanın CVSS skoru neydi?​

Temmuz ayında yamalanmış olan CVE-2026-53412 kimlikli girdi doğrulama açıklamasının CVSS skoru 9,8 olarak raporlanmıştı. Bu açıklamanın, yetkisiz bir kullanıcının hesapları ele geçirmesine yol açma potansiyeline sahip olduğu kaydedilmişti.

Zoom bu güvenlik açıklarının aktif olarak kullanıldığını belirtiyor mu?​

Hayır, Zoom bu iki güvenlik açığının da gerçek dünyada aktif olarak kullanılıp kullanılmadığına dair bir ifade kullanmadı. Bununla birlikte kullanıcıların olası tehditlere karşı en son yamaları uygulamaları yönünde bir uyarı yayınladı.