Zoom tätar två säkerhetshål i Windows-appen, uppdatera nu

Publicerad 12 november 2026 · Av BästTech

Zoom har släppt säkerhetsuppdateringar för Windows-appen efter två sårbarheter som kan ge en angripare högre behörighet på datorn. Om du använder Zoom Workplace för Windows bör du installera den senaste versionen. Den kritiska sårbarheten gäller versioner från 7.1.0 och före 7.1.8.

Vad har Zoom rättat?

Zoom publicerade två säkerhetsbulletiner för Zoom Workplace på Windows den 10 november. Den ena beskriver CVE-2026-108186, en kritisk sårbarhet med allvarlighetsgrad 9,6 av 10. Den andra gäller CVE-2026-108187 och har allvarlighetsgraden 8,1 av 10. Båda felen kan enligt bolaget göra det möjligt för en obehörig användare att höja sina rättigheter via nätverket.

Det betyder att en angripare som lyckas utnyttja felet kan få högre behörighet på den drabbade datorn än den åtkomst personen annars skulle ha. Zoom beskriver det första felet som bristande kontroll av indata. Det andra gäller kontrollen av varifrån information kommer. Det är två olika brister, men rådet är detsamma: installera en uppdaterad version av appen.

Enligt Zooms egen klassning måste användaren själv göra något för att ett angrepp ska lyckas. Bulletinerna beskriver inte hur ett sådant angrepp skulle gå till.

Vilka Zoom-användare berörs?

Bulletinerna gäller Zoom Workplace för Windows, inte Zooms appar för Mac, iPhone eller Android. Den kritiska CVE-2026-108186 påverkar version 7.1.0 och senare versioner före 7.1.8.

CVE-2026-108187 påverkar alla Windowsversioner före 7.1.5. Har du 7.1.8 eller senare är du alltså skyddad mot båda felen, men Zoom rekommenderar att alla installerar den senaste versionen.

Har du Zoom Workplace på en Windowsdator är det värt att kolla versionen även om du bara använder appen ibland. En gammal installation ligger kvar på datorn mellan mötena.

Har Zoom rapporterat incidenter?

Zooms bulletiner innehåller ingen uppgift om att sårbarheterna har använts i verkliga angrepp. The Hacker News noterar också att Zoom inte har rapporterat någon sådan incident. Det finns alltså inget belägg i de här källorna för att hålen redan har använts mot användare.

Så skyddar du dig

• Uppdatera Zoom Workplace för Windows till minst version 7.1.8. Installera helst den senaste versionen, eftersom den innehåller senare rättningar också.
• Hämta den aktuella Windows-appen från Zooms officiella nedladdningssida om du inte kan uppdatera från den version som redan är installerad.

Läs också

• Headset för Teams och Zoom: därför spelar mikrofonen störst roll

Vanliga frågor

Vilken version av Zoom Workplace för Windows är åtgärdad?

Zoom anger att den kritiska sårbarheten CVE-2026-108186 berör version 7.1.0 och senare versioner före 7.1.8. Uppdatera till 7.1.8 eller senare, helst den senaste versionen.

Har Zoom rapporterat att sårbarheterna har använts?

Zooms bulletiner innehåller ingen uppgift om att sårbarheterna har använts i verkliga angrepp. The Hacker News noterar också att Zoom inte har rapporterat någon sådan incident. Uppdatera ändå om du använder en berörd Windowsversion.

Källor

• NVD: CVE-2026-108186, Zoom Workplace for Windows
• NVD: CVE-2026-108187, Zoom Workplace for Windows
• The Hacker News: Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation