WID-SEC-2026-0186 — Zoom Node: Schwachstelle ermöglicht Codeausführung

Summary

Ein entfernter, authentisierter Angreifer kann eine Schwachstelle in Zoom Node ausnutzen, um beliebigen Programmcode auszuführen.

Product

Zoom Node ist eine lokale Softwarelösung, die bestimmte Zoom-Funktionen innerhalb eines Netzwerks hostet, um Bandbreite zu optimieren und die Meeting-Qualität zu verbessern.

Vulnerabilities 1

Critical 9.9

CVE-2026-22844 EPSS 13%

Zoom Node Deployments - Command Injection

A Command Injection vulnerability in Zoom Node Multimedia Routers (MMRs) before version 5.2.1716.0 may allow a meeting participant to conduct remote code execution of the MMR via network access.

Zoom Communications Zoom Node

Jan 20, 2026

Revision history

2026-01-21 #1
Initiale Fassung

References

Zoom Security Bulletin ZSB-26001 vom 2026-01-20
https://www.zoom.com/en/trust/security-bulletin/ZSB-26001/
PoC CVE-2026-22844 vom 2026-01-22
https://github.com/Ashwesker/Ashwesker-CVE-2026-22844