{"id":183718,"date":"2026-10-09T10:54:03","date_gmt":"2026-10-09T08:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-telegram-desktop-pozvolyayushhaya-otpravit-proizvolnye-fajly-pri-klike-na-ssylku"},"modified":"2026-10-09T10:54:09","modified_gmt":"2026-10-09T08:54:09","slug":"telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","status":"publish","type":"post","link":"https:\/\/prohoster.info\/cs\/blog\/news\/telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","title":{"rendered":"Zranitelnost v Telegram Desktop, kter\u00e1 umo\u017e\u0148uje odeslat libovoln\u00e9 soubory po kliknut\u00ed na odkaz","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Byly odhaleny podrobnosti a metoda vyu\u017eit\u00ed zranitelnosti (CVE-2026-107181) v aplikaci Telegram Desktop, ofici\u00e1ln\u00edm klientovi Telegramu pro stoln\u00ed syst\u00e9my. Probl\u00e9m je zp\u016fsoben nedostate\u010dn\u00fdm zpracov\u00e1n\u00edm neo\u0161et\u0159en\u00fdch odd\u011blovac\u00edch znak\u016f ve p\u0159\u00edkazech IPC, co\u017e umo\u017enilo \u00fato\u010dn\u00edkovi p\u0159en\u00e1\u0161et jak\u00e9koliv soubory z syst\u00e9mu ob\u011bti, v\u010detn\u011b soubor\u016f se sezen\u00edmi kl\u00ed\u010d\u016f, kter\u00e9 mohou b\u00fdt pou\u017eity k p\u0159evzet\u00ed \u00fa\u010dtu v Telegramu, p\u0159i kliknut\u00ed na zaslan\u00fd odkaz. Zranitelnost byla opravena ve verzi Telegram Desktop 7.2.9.<\/p>\n

Kdy\u017e kliknete na odkazy «tg:\/\/», opera\u010dn\u00ed syst\u00e9m spust\u00ed aplikaci Telegram Desktop spojenou s t\u00edmto typem odkaz\u016f. Pokud je v syst\u00e9mu ji\u017e spu\u0161t\u011bna jin\u00e1 instance t\u00e9to aplikace, spu\u0161t\u011bn\u00fd proces j\u00ed p\u0159ed\u00e1 odkaz prost\u0159ednictv\u00edm soketu pomoc\u00ed IPC rozhran\u00ed. Probl\u00e9m je v tom, \u017ee pokud se v parametrech odkazu uvede znak «;» (nap\u0159\u00edklad «tg:\/\/x?a=1;OPEN…»), obsah se rozd\u011bl\u00ed a \u010d\u00e1sti za znakem «;» se zpracov\u00e1vaj\u00ed jako samostatn\u00e9 p\u0159\u00edkazy.<\/p>\n

K \u00fatoku je vyu\u017eito p\u0159\u00edkazu OPEN spolu s URI sch\u00e9matem «interpret:», ur\u010den\u00fdm pro spu\u0161t\u011bn\u00ed skript\u016f p\u0159es IPC, kter\u00e9 byly pou\u017eity pro automatick\u00e9 odes\u00edl\u00e1n\u00ed nov\u00fdch vyd\u00e1n\u00ed do kan\u00e1l\u016f. Skript p\u0159edstavuje p\u0159edem definovan\u00fd m\u00edstn\u00ed soubor, ve kter\u00e9m je uveden soubor odes\u00edlan\u00fd do kan\u00e1lu a identifik\u00e1tor kan\u00e1lu. Cesta k soubor\u016fm skript\u016f se zpracov\u00e1v\u00e1 vzhledem k slu\u017eebn\u00edmu podadres\u00e1\u0159i, ale kv\u016fli absenci \u010di\u0161t\u011bn\u00ed «..» ve cest\u00e1ch k soubor\u016fm m\u016f\u017ee \u00fato\u010dn\u00edk z\u00edskat p\u0159\u00edstup k soubor\u016fm ulo\u017een\u00fdm mimo z\u00e1kladn\u00ed adres\u00e1\u0159. Nap\u0159\u00edklad lze nahr\u00e1t soubor do sv\u00e9 telegramov\u00e9 skupiny a pot\u00e9 se na tento soubor odk\u00e1zat jako na skript t\u00edm, \u017ee p\u0159iprav\u00edte odkaz typu:<\/p>\n

tg:\/\/x?a=1;OPEN:interpret:..\/..\/..\/Downloads\/Telegram%20Desktop\/instructions.txt<\/p>\n

F\u00e1ze proveden\u00ed \u00fatoku:<\/p>\n