AnswersPublished16 sources
Zastaralá knihovna v Zoomu mohla otevřít cestu ke vzdálenému spuštění kódu
Neo 12. listopadu 2026 oznámilo, že jeho agenti Neoverse našli kritickou chybu umožňující vzdálené spuštění kódu v klientech Zoomu pro Windows, macOS, iOS a Android.
PublikovalUpraveno pomocí GPT-6 LunaObrázky vytvořeny pomocí GPT Image 2
Research answer
Key takeaways
- Neo 12. listopadu 2026 oznámilo, že jeho agenti Neoverse našli kritickou chybu umožňující vzdálené spuštění kódu v klientech Zoomu pro Windows, macOS, iOS a Android.
- Podle Neo agent analyzoval komerční binární soubor bez zdrojového kódu a odhalil v něm zastaralou komponentu; výzkumníci následně ověřili popsanou cestu útoku na čtyřech platformách.[2][6]
- Dostupné zprávy označují za zranitelné verze před 7.2.0. Zoom doporučuje používat nejnovější verzi softwaru.[3][6][26]
AI Prompt
openai.comCreate a landscape editorial hero image for this Studio Global article: What did Neo announce on November 12 via GlobeNewswire about its autonomous Neoverse agents discovering a critical remote code execution vul. Article summary: On November 12, 2026, Neo announced via GlobeNewswire that its autonomous Neoverse research agents had identified a critical remote-code-execution flaw in Zoom, with human researchers validating the remote attack path ac. Topic tags: general, general web. Style: premium digital editorial illustration, source-backed research mood, clean composition, high detail, modern web publication hero. Use reference image context only for broad subject, composition, and topical grounding; do not copy the exact image. Avoid: logos, brand marks, copyrighted characters, real person likenesses, fake screenshots, UI text, readable text, watermarks, charts with fake numbers, clic
Neo 12. listopadu 2026 oznámilo, že jeho autonomní výzkumní agenti Neoverse odhalili kritickou zranitelnost umožňující vzdálené spuštění kódu (RCE) v klientech Zoomu. Společnost uvedla, že její výzkumníci následně ověřili popsanou cestu útoku ve Windows, macOS, iOS i Androidu.6
Hlavní pointa? Chyba v knihovně třetí strany už podle Neo měla opravu, ale zranitelný kód zůstal dostupný v dodávaném softwaru Zoomu.2
6
Co Neo při analýze našlo
Podle technického popisu Neo autonomní agent analyzoval ořezaný komerční binární soubor, tedy aplikaci bez dostupného zdrojového kódu. Rozpoznal v ní komponentu se závažnou chybou, která už byla opravena v původní knihovně, a určil, že je přesto v aplikaci stále dosažitelná.2
6
Doplňující technická zpráva označuje tuto vloženou knihovnu jako pjproject 2.14.1 a spojuje problém s CVE-2026-25994. Jako součást popsaného scénáře uvádí příliš dlouhé uživatelské jméno ICE zaslané účastníkem hovoru.4 Podrobnosti, jako přesná velikost přepisované oblasti paměti, mechanismus jejího přepsání nebo skóre CVSS, však dostupné zdroje nezávisle nepotvrzují. Nelze je proto považovat za ověřené skutečnosti.
Co udělali agenti a co lidští výzkumníci
Neo rozlišuje mezi automatizovaným hledáním a lidským ověřováním: agenti Neoverse podle oznámení identifikovali zranitelnou komponentu a vzdálenou cestu útoku, zatímco výzkumníci Neo ji prověřili na čtyřech platformách.6 Jde tedy o popis společného postupu, nikoli o tvrzení, že agenti sami dokončili veškerý vývoj exploitu, oznámení chyby i její nápravu.
Případ zároveň ukazuje, proč oprava vydaná autory open-source knihovny automaticky neznamená, že jsou chráněné všechny aplikace, které ji používají. Vývojáři navazujícího softwaru musí aktualizaci převzít a distribuovat, aby se dostala k uživatelům.2
6
Které verze se problém týká
Dostupné zprávy označují za zasažené verze klienta Zoomu starší než 7.2.0 a doporučují přejít na verzi 7.2.0 nebo novější.3
6 Poznámky k vydání Zoomu uvádějí verzi 7.2.0 pro Windows, macOS, Android a iOS s datem vydání 18. září 2026.
42
Zoom ve svých obecných bezpečnostních informacích doporučuje používat nejnovější verzi, která obsahuje aktuální opravy a bezpečnostní vylepšení.26 Zároveň upozorňuje, že jeho bezpečnostní bulletiny neposkytují individuální pokyny k dopadu konkrétní zranitelnosti na jednotlivé zákazníky ani další podrobnosti o samotné chybě.
26
Co zatím nelze z dostupných zdrojů potvrdit
Zdroje dokládají datum oznámení, čtyři uvedené platformy, popis analýzy binárního souboru a následné ověření výzkumníky Neo i doporučení aktualizovat.2
3
6
42 Neposkytují však dostatek informací k nezávislému ověření celého technického řetězce útoku ani přesné časové osy oznámení a opravy. Jistý závěr je užší: podle Neo automatizovaná analýza pomohla najít v komerční aplikaci komponentu s dříve opravenou chybou a lidští výzkumníci poté prověřili popsanou cestu útoku na čtyřech platformách.
2
6
Studio Global AI
Continue your research
This page includes a source-backed answer you can continue inside Studio Global.
People also ask
What is the short answer to "Zastaralá knihovna v Zoomu mohla otevřít cestu ke vzdálenému spuštění kódu"?
Neo 12. listopadu 2026 oznámilo, že jeho agenti Neoverse našli kritickou chybu umožňující vzdálené spuštění kódu v klientech Zoomu pro Windows, macOS, iOS a Android.
What are the key points to validate first?
Neo 12. listopadu 2026 oznámilo, že jeho agenti Neoverse našli kritickou chybu umožňující vzdálené spuštění kódu v klientech Zoomu pro Windows, macOS, iOS a Android. Podle Neo agent analyzoval komerční binární soubor bez zdrojového kódu a odhalil v něm zastaralou komponentu; výzkumníci následně ověřili popsanou cestu útoku na čtyřech platformách.[2][6]
What should I do next in practice?
Dostupné zprávy označují za zranitelné verze před 7.2.0. Zoom doporučuje používat nejnovější verzi softwaru.[3][6][26]
Sources
globenewswire.comNeoverse Autonomous Research Agents Uncover Critical ...
neo.aiNeo Security’s AI Research Agent Uncovers Critical Remote Code Execution Flaw in Zoom
dev.ponkotsu.devZoom Remote Code Execution Flaw Found Through Outdated pjproject Library; Update to 7.2.0 or Later - Dev & Gadget Note
el-fondo.comZoom patches critical flaw across four platforms