Lỗ hổng bảo mật trong Telegram Desktop cho phép gửi các tập tin tùy ý chỉ bằng cách nhấp vào một liên kết.
Thông tin chi tiết và phương pháp khai thác lỗ hổng (CVE-2026-107181) trong Telegram Desktop, ứng dụng Telegram chính thức dành cho máy tính để bàn, đã được tiết lộ. Vấn đề này do việc xử lý không đúng cách các ký tự phân cách không được mã hóa trong các lệnh IPC gây ra. Điều này cho phép nhấp vào liên kết được chia sẻ để chuyển bất kỳ tệp nào từ hệ thống của nạn nhân sang hệ thống của kẻ tấn công, bao gồm cả các tệp chứa khóa phiên có thể được sử dụng để chiếm đoạt tài khoản Telegram. […]
