Faille critique Zoom Workplace : escalade de privilèges sans authentification
11 novembre 2026 · Cybersécurité · ZM
Zoom a publié des correctifs pour deux vulnérabilités affectant Zoom Workplace pour Windows, dont une critique (CVE-2026-108186, CVSS 9.6) permettant une escalade de privilèges sans authentification via le réseau. La seconde faille (CVE-2026-108187, CVSS 8.1) présente un risque similaire d'escalade de privilèges à distance. Ces vulnérabilités s'ajoutent à une faille critique (CVSS 9.8) corrigée en juillet permettant la prise de contrôle de comptes. Aucune exploitation active n'a été confirmée à ce jour.
Impact marchés
Zoom Video Communications (ZM) est concerné directement. L'exposition potentielle touche les entreprises utilisant Zoom Workplace pour Windows, segment très large. La répétition de failles critiques sur la même plateforme peut peser sur la confiance des clients enterprise.
Opportunités
Risque réputationnel pour Zoom si exploitation confirmée ultérieurement. Opportunité pour les acteurs de la cybersécurité endpoint et patch management (CrowdStrike, Tenable, Qualys). Surveiller une éventuelle inscription au catalogue KEV de la CISA qui ferait monter la note de risque.