Windows版Zoomの脆弱性と更新方法

更新日：2026-11-12

ZoomがWindows版の脆弱性2件を公表。対象バージョンと最新の更新方法、会社の管理パソコンで確認したい点を整理します。

この記事の要点

Windows版Zoom Workplaceの脆弱性2件が公表され、最新の更新が案内されています。7.1.5へ更新しただけではCriticalの問題の対象に残るため、7.1.8以上を目安に最新の更新を確認してください。会社の管理パソコンで更新できない場合は、担当者に対応を依頼しましょう。

WindowsのパソコンでZoom Workplaceを使っている方は、次の打ち合わせ前にアプリの更新を確認してください。Zoomは2026年11月10日、Windows版に関する2件の脆弱性を公表し、最新の更新を適用するよう案内しています。

今回の対象はWindows版です。Macやスマートフォンを含む「Zoom利用者全員が同じ問題の対象」とする発表ではありません。まず、仕事で使うパソコンの種類とZoomのバージョンを確認しましょう。

1件目は、入力内容の検証に問題がある脆弱性「CVE-2026-108186」です。Zoomによる深刻度はCritical、CVSSスコアは9.6。対象はWindows版Zoom Workplaceの7.1.0以上、7.1.8未満です。

ネットワーク経由で、認証していない攻撃者が権限を引き上げるおそれがあるとされています。権限の引き上げとは、本来許されていない操作ができる状態になることです。公式の評価では利用者の操作を必要とする条件が示されています。「インストールしているだけで必ず被害に遭う」という意味ではありません。

2件目は、通信の出所の検証に問題がある「CVE-2026-108187」です。深刻度はHigh、CVSSスコアは8.1。こちらの対象はWindows版Zoom Workplaceの7.1.5未満で、同様にネットワーク経由で権限を引き上げられるおそれがあるとされています。

2件は対象バージョンが異なります。7.1.5へ更新しただけでは、1件目の対象範囲に残る点に注意してください。今回の2件の対象範囲を外れる基準は7.1.8以上ですが、古い版を指定して入れるのではなく、Zoomが案内する最新の更新を適用するのが基本です。

Zoomの公式ヘルプでは、デスクトップアプリの更新方法を次のように案内しています。

更新後はアプリを開き直し、表示されるバージョンを確認してください。打ち合わせの開始直前ではなく、時間に余裕のあるときに済ませておくと安心です。

アプリから更新できない場合には、Zoom公式ダウンロードセンターも案内されています。会社で管理されているパソコンは、自己判断で別のアプリを入れ直さず、先に担当者へ確認しましょう。

更新メニューがないからといって、最新版とは限りません。

公式ヘルプによると、MSIという企業向けのインストール方法で導入されたアプリでは、自動更新が初期設定で無効になり、「更新を確認」のボタンも表示されない場合があります。その場合は、IT担当者またはZoomの管理者に更新を依頼してください。

連絡するときは、次の情報をまとめて伝えると確認しやすくなります。

自分のパソコンだけ更新して終わりにせず、会議室の共有パソコンや、普段は使わない打ち合わせ用端末も確認対象に入れましょう。「誰が確認し、いつ更新を終えたか」を簡単に記録しておくと、対応漏れを減らせます。

今回確認した公式告知には、実際の悪用を確認したという記載はありません。ただし、悪用の記載がないことと、更新しなくてよいことは別です。対象のWindows版を利用している場合は、最新の更新を適用するか、管理担当者へ対応を依頼してください。

情報確認日：2026年11月12日。告知の公表日は公式ページの表記に基づく2026年11月10日です。対象範囲や案内が更新されることがあるため、最新情報は上記の公式ページでご確認ください。