{"id":183718,"date":"2026-10-09T10:54:03","date_gmt":"2026-10-09T08:54:03","guid":{"rendered":"https:\/\/prohoster.info\/blog\/news\/uyazvimost-v-telegram-desktop-pozvolyayushhaya-otpravit-proizvolnye-fajly-pri-klike-na-ssylku"},"modified":"2026-10-09T10:54:09","modified_gmt":"2026-10-09T08:54:09","slug":"telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/telegram-desktop-vulnerability-allows-arbitrary-files-to-be-sent-when-a-link-is-clicked","title":{"rendered":"S\u00e5rbarhet i Telegram Desktop som m\u00f6jligg\u00f6r att skicka godtyckliga filer genom att klicka p\u00e5 en l\u00e4nk","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Detaljer och metoder f\u00f6r att utnyttja s\u00e5rbarheten (CVE-2026-107181) i Telegram Desktop, Telegrams officiella klient f\u00f6r skrivbordssystem, har avsl\u00f6jats. Problemet uppst\u00e5r vid bristande hantering av oescaperade avgr\u00e4nsartecken i IPC-kommandon, vilket m\u00f6jligg\u00f6r f\u00f6r en angripare att \u00f6verf\u00f6ra filer fr\u00e5n offrets system, inklusive filer med sessionsnycklar, genom att klicka p\u00e5 en skickad l\u00e4nk. S\u00e5rbarheten har \u00e5tg\u00e4rdats i release 7.2.9 av Telegram Desktop.<\/p>\n

N\u00e4r du klickar p\u00e5 l\u00e4nkar av typen «tg:\/\/» startar operativsystemet den relaterade applikationen Telegram Desktop. Om ett annat exempel av denna applikation redan \u00e4r ig\u00e5ng, kommer den som k\u00f6rs att \u00f6verf\u00f6ra l\u00e4nken via socket med hj\u00e4lp av IPC-gr\u00e4nssnittet. Problemet \u00e4r att om ett semikolon «;» anges bland l\u00e4nkpunkterna (till exempel «tg:\/\/x?a=1;OPEN…»), delas inneh\u00e5llet upp och delarna efter semikolonet «;» behandlas som separata kommandon.<\/p>\n

F\u00f6r att genomf\u00f6ra attacken anv\u00e4nds kommandot OPEN tillsammans med URI-schemat «interpret:», som \u00e4r avsett f\u00f6r att k\u00f6ra skript via IPC, vilket har anv\u00e4nts f\u00f6r att automatiskt skicka nya utg\u00e5vor till kanaler. Skriptet \u00e4r en f\u00f6rdefinierad lokal fil som anger vilken fil som ska skickas till kanalen och kanalens identifierare. Filv\u00e4gen till skripten bearbetas relativt en systemunderkatalog, men p\u00e5 grund av bristen p\u00e5 rensning av «..» i filv\u00e4garna har angriparen m\u00f6jlighet att n\u00e5 filer som sparats utanf\u00f6r den grundl\u00e4ggande katalogen. Till exempel kan man ladda upp en fil till sin telegramgrupp, och sedan referera till den filen som ett skript genom att f\u00f6rbereda en l\u00e4nk av typen:<\/p>\n

tg:\/\/x?a=1;OPEN:interpret:..\/..\/..\/Downloads\/Telegram%20Desktop\/instructions.txt<\/p>\n

Steg f\u00f6r att genomf\u00f6ra attacken:<\/p>\n