Faille Zoom Workplace CVE-2026-108186 : vos postes Windows sont-ils vraiment à jour?
Le 10 novembre 2026, Zoom a publié deux bulletins de sécurité pour son application de bureau sous Windows, Zoom Workplace. Le plus grave, CVE-2026-108186, reçoit une note de 9,6 sur 10 : une personne non authentifiée pourrait, par le réseau, obtenir plus de droits qu’elle ne devrait en avoir. Bonne nouvelle : le correctif existe depuis la fin d’août. Mauvaise nouvelle : dans beaucoup de PME, une partie des postes ne l’a jamais reçu, et l’inventaire dit le contraire.
Cette faille Zoom Workplace n’est pas signalée comme exploitée pour l’instant. C’est justement le bon moment pour faire le ménage, avant que les pirates n’étudient le correctif.
Faille Zoom Workplace : ce que Zoom a annoncé
9,6/10
CVE-2026-108186 : validation insuffisante des données reçues, élévation de privilèges sans authentification (bulletin ZSB-26023)
8,1/10
CVE-2026-108187 : mauvaise vérification de l’origine, même effet possible (bulletin ZSB-26024)
7.1.8
Version qui corrige les deux failles, publiée le 31 août 2026 (build 46825)
0
Exploitation connue à ce jour, selon Zoom
Zoom ne donne pas de détails techniques sur la façon d’exploiter les failles. Selon l’analyse publiée par RFF, le scénario d’attaque exige qu’un utilisateur fasse une action (par exemple cliquer ou rejoindre quelque chose). Zoom n’en dit pas plus : la consigne officielle est simplement de passer à la dernière version.
Quelles versions sont touchées?
Le piège : votre inventaire peut mentir
Deux détails font croire qu’un poste est à jour alors qu’il ne l’est pas.
Où se cachent les vieilles copies de Zoom
Programmes et fonctionnalités
Windows affiche « 7.1.43453 » pour la version 7.1.5 : le chiffre de correctif disparaît. Un rapport qui compare 43453 à 8 croit que le poste est corrigé.
Trompeur
C:Program FilesZoombinZoom.exe
La version complète du fichier (par exemple 7.1.5.43453) est la seule à croire pour une installation « machine ».
Fiable
%APPDATA%Zoombin
Un employé qui installe Zoom lui-même, sans droits d’administrateur, obtient une copie dans son propre profil.
Souvent oublié
Registre de l’utilisateur (ZoomUMX)
Cette copie s’inscrit dans le registre de l’utilisateur, pas celui de la machine. Un outil d’inventaire qui ne lit que la partie « machine » ne la voit jamais.
Invisible
Vérifier un poste en 30 secondes
Votre responsable TI peut lancer cette commande PowerShell (en administrateur) sur un poste. Elle liste chaque copie de Zoom, installée pour la machine ou dans un profil d’utilisateur, avec sa version complète :
// PowerShell : trouver toutes les copies de Zoom.exe
Ce que fait chaque ligne
- 1Les deux emplacements d’une installation pour toute la machine.
- 2L’emplacement d’une installation faite par un employé, pour chaque profil du poste.
- 3Affiche le chemin et la version complète du fichier. Toute version sous 7.1.8 est à mettre à jour.
Commande en lecture seule : elle ne modifie rien sur le poste.
Le plan de mise à jour, dans l’ordre
Mettre à jour depuis Zoom
Photo de profil > Vérifier les mises à jour
Pour un ou deux postes, c’est le plus simple. Fermez puis relancez Zoom et vérifiez le numéro de version.
Déployer la version actuelle pour toute la machine
Installateur MSI de Zoom Workplace
Pour un parc, déployez la dernière version par votre outil de gestion. Selon les tests de RFF, l’installation machine récente a aussi retiré l’ancienne copie installée dans le profil de l’utilisateur connecté.
Revérifier avec la commande
Zoom.exe, version complète
Ne vous fiez pas au rapport de Programmes et fonctionnalités : relancez la commande sur un échantillon de postes, dont ceux des employés absents pendant le déploiement.
Empêcher les installations « maison »
Stratégie de mise à jour automatique de Zoom
Activez les mises à jour automatiques et limitez l’installation de logiciels par les employés, pour éviter qu’une vieille copie revienne dans un profil.
📅 Pourquoi en parler maintenant si le correctif date d’août?
Zoom a publié la version 7.1.8 le 31 août avec la mention « améliorations de sécurité », sans détail. Les bulletins du 10 novembre révèlent enfin la gravité. Les postes qui n’ont pas suivi les mises à jour depuis l’été sont donc exposés depuis des semaines. En juillet, une autre faille de Zoom pour Windows (CVE-2026-53412, notée 9,8) avait déjà demandé la même vigilance.
Même logique que pour Office : une mise à jour n’est réelle qu’une fois appliquée et vérifiée. Voyez notre article sur la faille Outlook zero-day corrigée cette semaine, et demandez à votre fournisseur TI comment il vérifie ses propres outils, comme l’explique notre article sur la faille N-able N-central.
Comment NeoTech peut vous aider
Pour nos clients en services TI gérés, les applications comme Zoom, Teams et les navigateurs sont inventoriées par leur version réelle, y compris les copies installées dans les profils, et mises à jour automatiquement. La surveillance automatisée 24/7 avec intervention du technicien de garde signale les postes qui restent en retard. Nous ajustons aussi vos règles d’installation de logiciels dans Microsoft 365.
Réservez votre Bilan cyber gratuit
En 30 minutes, nous vérifions avec vous quelles versions de Zoom tournent vraiment sur vos postes, où se cachent les copies oubliées et comment éviter qu’elles reviennent.
👉 Réservez votre Bilan cyber gratuit
Appelez-nous au 438-476-2322 ou écrivez à info@neotechcloudsolutions.com.
Nos bureaux : 2572, boul. Daniel-Johnson, bureau 237, Laval.
Sources
- Zoom — Security Bulletins (ZSB-26023 et ZSB-26024, 10 nov. 2026) (en anglais)
- Zoom — Release notes for the Zoom Workplace app (version 7.1.8, build 46825) (en anglais)
- The Hacker News — Critical Zoom Workplace Flaw Could Allow Unauthenticated Remote Privilege Escalation (en anglais)
- SecurityWeek — Asus, Zoom Release Security Patches (en anglais)
- RFF — Zoom Workplace CVE-2026-108186: Windows clients before 7.1.8 need an update (numéros de build et installations par utilisateur) (en anglais)
Photo : Vitaly Gariev, Pexels (licence Pexels).