CVE-2026-53411

Yüksek

Açıklama

Belirli Zoom Clients for Windows sürümlerinin kurulum ve kaldırma işlemindeki bir zamanlama hatası (time-of-check to time-of-use - TOCTOU) yarış durumu, kimliği doğrulanmış yerel bir kullanıcının yetkilerini yükseltmesine izin verebilir.

ÖnemYüksek

CVSS7.8

İstismar olasılığı—

Ürün

Zoom Workplace Virtual Desktop Infrastructure

Yayın16 Tem 2026

İlk görülme16 Tem 2026

Zayıflık türüCWE-20Girdinin yetersiz doğrulanması

Nasıl düzeltilir

Güncelleyin

zoom workplace_virtual_desktop_infrastructure6.6.14 ya da sonraki bir sürüm

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
zoom workplace_virtual_desktop_infrastructure	v < 6.6.14	6.6.14

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.