{"id":183718,"date":"2026-10-09T10:54:03","date_gmt":"2026-10-09T08:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-telegram-desktop-pozvolyayushhaya-otpravit-proizvolnye-fajly-pri-klike-na-ssylku"},"modified":"2026-10-09T10:54:09","modified_gmt":"2026-10-09T08:54:09","slug":"telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/news\/telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","title":{"rendered":"S\u00e5rbarhed i Telegram Desktop, der tillader sending af vilk\u00e5rlige filer ved klik p\u00e5 et link","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Detaljer og metoder for udnyttelse af s\u00e5rbarheden (CVE-2026-107181) i Telegram Desktop, den officielle Telegram-klient til desktopsystemer, er blevet afsl\u00f8ret. Problemet skyldes manglende korrekt h\u00e5ndtering af ikke-escaperede separator-tegn i IPC-kommandoer, hvilket tillod, at klikket p\u00e5 et sendt link kunne aktivere overf\u00f8relse af vilk\u00e5rlige filer fra offerets system til angriberen, herunder filer med sessionsn\u00f8gler, som kan bruges til at overtage en Telegram-konto. S\u00e5rbarheden er blevet rettet i Telegram Desktop version 7.2.9.<\/p>\n
N\u00e5r du klikker p\u00e5 links af typen «tg:\/\/», \u00e5bner operativsystemet den tilknyttede applikation Telegram Desktop. Hvis der allerede k\u00f8rer en anden instance af denne applikation, sender den k\u00f8rende proces linket til den via en socket ved hj\u00e6lp af IPC-gr\u00e6nsefladen. Problemet er, at hvis der angives tegnet «;» blandt linkparametrene (f.eks. «tg:\/\/x?a=1;OPEN…»), bliver indholdet opdelt, og delene efter tegnet «;» behandles som separate kommandoer.<\/p>\n
Angrebet udf\u00f8res ved hj\u00e6lp af kommandoen OPEN sammen med URI-skemaet «interpret:», der er beregnet til at k\u00f8re service scripts via IPC, som blev brugt til automatisk at sende nye udgivelser til kanaler. Scriptet er en pr\u00e6defineret lokal fil, der angiver den fil, der skal sendes til kanalen, og kanalens identifikator. Filstien til scripts behandles i forhold til service undermappen, men p\u00e5 grund af manglende oprydning af «..» i filstierne har angriberen mulighed for at tilg\u00e5 filer, der er gemt uden for basisbiblioteket. For eksempel kan man uploade en fil til sin telegram-gruppe, hvorefter man kan referere til denne fil som et script ved at forberede et link som:<\/p>\n
Angriberen tilf\u00f8jer offeret til sin gruppe (under standardindstillingerne kr\u00e6ver tilf\u00f8jelsen ikke bekr\u00e6ftelse fra den tilf\u00f8jede) og sender en tekstfil i denne gruppe, som angiver kanalen og stien til scriptet. Telegram vil gemme denne fil i et pr\u00e6defineret system-underkatalog, n\u00e5r offeret tilg\u00e5r gruppen.\n