Fiche CVE

CVE-2026-108186

Faille citée dans 1 info du fil, pour la première fois le 11 novembre 2026. Aucune exploitation n'est confirmée par la CISA à ce jour.

𝕏 Suivre @InfoNewsCyberLes prochaines alertes cyber, dès qu'elles tombent.

Gravité CVSS9,6critique

Mentions1dans l'actualité

ExploitéeNon connueà ce jour

RançongicielNon connuusage par des groupes

Description

CritiqueCVE-2026-108186

Une validation incorrecte des données saisies dans Zoom Workplace pour Windows pourrait permettre à un utilisateur non authentifié de procéder à une élévation de privilèges via un accès réseau.

Texte d'origine (anglais)

Improper Input Validation in Zoom Workplace for Windows may allow an unauthenticated user to conduct an escalation of privilege via network access.

Publiée le 10 novembre 2026 · CWE-20 Improper input validation · CVSS 3.1 : 9,6

Source : fiche officielle CVE.org, traduite automatiquement avec DeepL.

Produits et versions touchés

Produit	Versions touchées
Zoom WorkplaceZoom Communications	7.1 à 7.1.8 (exclue)

Mettez à jour vers une version postérieure à celles listées, d'après l'avis de l'éditeur.

Correctifs et avis de sécurité

www.zoom.comwww.zoom.com

Dans l'actualité

Une faille critique dans Zoom Workplace pourrait permettre une élévation de privilèges à distance sans authentificationVulnérabilité · The Hacker News · 11 novembre 2026 · gravité modérée

Questions fréquentes

La faille CVE-2026-108186 est-elle exploitée ?

Aucune exploitation n'est confirmée par la CISA à ce jour.

Quelle est la gravité de CVE-2026-108186 ?

Son score CVSS est de 9,6 sur 10, soit une gravité critique.

Comment corriger CVE-2026-108186 ?

Installez la mise à jour de sécurité de Windows Zoom Workplace. Faute de correctif, appliquez les contournements indiqués par l'éditeur ou le CERT-FR.