Siber Güvenlik Başkanlığı, Zoom Workplace uygulamasındaki iki güvenlik zafiyeti için TR-26-1316 kodlu bildirim yayımladı. Zoom'un 13 Ekim 2026 tarihli bültenlerine göre açıklardan biri desteklenen tüm platformlarda 7.2.0 öncesi Zoom Workplace istemcilerinin Zoom Phone özelliğini, diğeri 7.2.1 öncesi Android uygulamasını etkiliyor; çözüm uygulamayı güncellemek.
Siber Güvenlik Başkanlığı (SGB), 14 Ekim 2026'da paylaştığı güvenlik bildiriminde, bazı Zoom bileşenlerinde zafiyetler bulunduğunu duyurdu. Başkanlık, mevcut açıklıklar nedeniyle saldırganların hedef aldığı sistemlerin zarar görebileceğini belirterek sistem yöneticilerine Zoom'un güvenlik önerilerini incelemelerini ve yazılım güncellemelerini yapmalarını tavsiye etti.
Açıkların etki alanı ve sürümler
Zoom'un ZSB-26020 bültenine göre CVE-2026-53420 kodlu açık, Zoom Workplace istemcilerinin Zoom Phone özelliğindeki bir arabellek taşması (buffer overflow) hatası. Şirket, açığın kimliği doğrulanmamış bir kullanıcının ağ üzerinden yetki yükseltmesine yol açabileceğini bildirdi. Hata, desteklenen tüm platformlarda 7.2.0 öncesi Zoom Workplace sürümlerini kapsıyor. CVE kaydına göre güvenlik açığının CVSS 3.1 puanı 8.0 olarak belirlendi. Açığı Neo Security araştırmacısı Kasif Dekel bildirdi.
ZSB-26019 bülteninde yer alan ikinci zafiyet (CVE-2026-53418) ise yalnızca Android uygulamasını kapsıyor. Zoom Workplace for Android'deki özel URL şeması işleyicisinde hatalı yetkilendirme saptandı. Zoom, bu açığın da kimliği doğrulanmamış bir kullanıcının ağ üzerinden yetki yükseltmesine olanak tanıyabileceğini kaydetti. Sorun 7.2.1 öncesi sürümleri etkiliyor. CVE kaydına göre açığın CVSS 3.1 puanı 8.1. Zafiyeti Dimitrios Valsamaras bildirdi.
Her iki açık için de güvenlik güncellemeleri erişime açıldı. Zoom, kullanıcıların zoom.us/download adresindeki son güncellemeleri uygulamasını öneriyor. Açıkların sahada kullanılıp kullanılmadığı bilinmiyor; iki CVE de CISA'nın bilinen istismar edilen açıklar (KEV) listesinde yer almıyor.
Kaynaklar
- T.C. Siber Güvenlik Başkanlığı — TR-26-1316 Güvenlik Bildirimi
- Zoom Güvenlik Bülteni ZSB-26020
- Zoom Güvenlik Bülteni ZSB-26019
- CVE Programı — CVE-2026-53420
- CVE Programı — CVE-2026-53418
Kapak görseli: Zoom logosu / Wikimedia Commons, kamu malı (1200×675 uyarlandı).
