{"id":183718,"date":"2026-10-09T10:54:03","date_gmt":"2026-10-09T08:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-telegram-desktop-pozvolyayushhaya-otpravit-proizvolnye-fajly-pri-klike-na-ssylku"},"modified":"2026-10-09T10:54:09","modified_gmt":"2026-10-09T08:54:09","slug":"telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pl\/blog\/news\/telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","title":{"rendered":"Vulnerability in Telegram Desktop that allows arbitrary files to be sent when clicking on a link","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"
Szczeg\u00f3\u0142y oraz spos\u00f3b wykorzystania podatno\u015bci (CVE-2026-107181) w Telegram Desktop, oficjalnym kliencie Telegram na systemy stacjonarne, zosta\u0142y ujawnione. Problem wynika z braku odpowiedniego przetwarzania nieekranowanych znak\u00f3w separator\u00f3w w poleceniach IPC, co pozwala\u0142o na przesy\u0142anie atakuj\u0105cemu dowolnych plik\u00f3w z systemu ofiary po klikni\u0119ciu na wys\u0142any link, w tym plik\u00f3w z kluczami sesyjnymi, kt\u00f3re mo\u017cna wykorzysta\u0107 do przej\u0119cia konta w Telegramie. Podatno\u015b\u0107 zosta\u0142a usuni\u0119ta w wersji Telegram Desktop 7.2.9.<\/p>\n
Klikaj\u0105c na linki «tg:\/\/», system operacyjny uruchamia powi\u0105zan\u0105 z danym typem link\u00f3w aplikacj\u0119 Telegram Desktop. Je\u015bli w systemie ju\u017c dzia\u0142a inny egzemplarz tej aplikacji, uruchomiony proces przekazuje link przez gniazdo za pomoc\u0105 interfejsu IPC. Problem polega na tym, \u017ce je\u015bli w parametrach linku zostanie u\u017cyty znak «;» (na przyk\u0142ad «tg:\/\/x?a=1;OPEN…»), zawarto\u015b\u0107 zostaje podzielona, a wszystko, co nast\u0119puje po znaku «;», jest traktowane jako oddzielne polecenia.<\/p>\n
Do przeprowadzenia ataku u\u017cywana jest komenda OPEN wraz z schematem URI «interpret:», przeznaczonym do uruchamiania skrypt\u00f3w serwisowych przez IPC, kt\u00f3re by\u0142y wykorzystywane do automatycznego wysy\u0142ania nowych wyda\u0144 do kana\u0142\u00f3w. Skrypt jest zdefiniowany jako lokalny plik, w kt\u00f3rym wskazany jest plik do wys\u0142ania do kana\u0142u oraz identyfikator kana\u0142u. \u015acie\u017cka pliku do skrypt\u00f3w jest przetwarzana wzgl\u0119dem serwisowego podkatalogu, ale z powodu braku oczyszczania «..» w \u015bcie\u017ckach plik\u00f3w, atakuj\u0105cy ma mo\u017cliwo\u015b\u0107 dost\u0119pu do plik\u00f3w przechowywanych poza podstawowym katalogiem. Na przyk\u0142ad, mo\u017cna przes\u0142a\u0107 plik do swojej grupy telegramowej, a nast\u0119pnie odwo\u0142a\u0107 si\u0119 do tego pliku jako do skryptu, przygotowuj\u0105c link w rodzaju:<\/p>\n
Atakuj\u0105cy dodaje ofiar\u0119 do swojej grupy (przy ustawieniach domy\u015blnych dodanie nie wymaga potwierdzenia od dodawanej osoby) i wysy\u0142a do tej grupy plik tekstowy, w kt\u00f3rym okre\u015blony jest kana\u0142 i \u015bcie\u017cka do skryptu. Telegram zapisze ten plik w zdefiniowanym systemowym podkatalogu podczas dodatkowego wizytowania ofiary w grupie.\n