{"id":183718,"date":"2026-10-09T10:54:03","date_gmt":"2026-10-09T08:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-telegram-desktop-pozvolyayushhaya-otpravit-proizvolnye-fajly-pri-klike-na-ssylku"},"modified":"2026-10-09T10:54:09","modified_gmt":"2026-10-09T08:54:09","slug":"telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","status":"publish","type":"post","link":"https:\/\/prohoster.info\/no\/blog\/news\/telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","title":{"rendered":"S\u00e5rbarhet i Telegram Desktop, som gj\u00f8r det mulig \u00e5 sende tilfeldige filer ved \u00e5 klikke p\u00e5 en lenke","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Detaljer og metode for utnyttelse av s\u00e5rbarheten (CVE-2026-107181) i Telegram Desktop, den offisielle Telegram-klienten for stasjon\u00e6re systemer, er avsl\u00f8rt. Problemet skyldes manglende korrekt behandling av uskebne skilletegn i IPC-kommandoer, noe som gjorde det mulig for angriperen \u00e5 overf\u00f8re vilk\u00e5rlige filer fra offerets system ved \u00e5 klikke p\u00e5 en sendt lenke, inkludert filer med sesjonsn\u00f8kler som kan brukes til \u00e5 ta over en Telegram-konto. S\u00e5rbarheten er rettet i Telegram Desktop 7.2.9-utgaven.<\/p>\n

N\u00e5r du klikker p\u00e5 lenker med «tg:\/\/», starter operativsystemet appen Telegram Desktop knyttet til denne type lenker. Hvis det allerede er en annen instans av denne appen kj\u00f8rende i systemet, vil den kj\u00f8rende prosessen sende lenken til den via sokkel ved hjelp av IPC-grensesnittet. Problemet er at hvis du spesifiserer tegnet «;» blant parameterne i lenken (for eksempel «tg:\/\/x?a=1;OPEN…»), blir innholdet delt, og delene etter tegnet «;» blir behandlet som separate kommandoer.<\/p>\n

For \u00e5 utf\u00f8re angrepet brukes kommandoen OPEN sammen med URI-skjemaet «interpret:», som er ment for \u00e5 kj\u00f8re spesialskripter via IPC, som ble brukt for automatisk \u00e5 sende ut nye utgivelser til kanaler. Skriptet er en forh\u00e5ndsdefinert lokal fil som spesifiserer filen som skal sendes til kanalen og kanalens identifikator. Filstien til skriptene behandles i forhold til en spesiell underkatalog, men p\u00e5 grunn av mangel p\u00e5 rensing av «..» i filstier, har angriperen mulighet til \u00e5 f\u00e5 tilgang til filer lagret utenfor den grunnleggende katalogen. For eksempel kan du laste opp en fil til Telegram-gruppen din, og deretter referere til denne filen som et skript ved \u00e5 forberede en lenke som:<\/p>\n

tg:\/\/x?a=1;OPEN:interpret:..\/..\/..\/Downloads\/Telegram%20Desktop\/instructions.txt<\/p>\n

Trinnene for \u00e5 gjennomf\u00f8re angrepet:<\/p>\n