CVE-2026-107181 in Telegram
Zusammenfassung
von VulDB • 07.10.2026
Telegram Desktop vor Version 7.2.9 enthält eine IPC record-separator injection-Schwachstelle in Core::Sandbox, die es Remoteangreifern ermöglicht, OPEN: records über manipulierte tg://-Links einzufügen, die nicht maskierte Semikola enthalten. Angreifer können den interpret:-Scheme Handler erreichen, um lokale Dateien, einschließlich tdata session keys, an einen Angreiferkanal hochzuladen und so eine Accountübernahme zu ermöglichen.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.