CVE-2026-94488 in Telegram
Zusammenfassung
von VulDB • 21.09.2026
Telegram Desktop vor Version 6.9.4 ermöglicht XSS im HTML-Exporter. (Die erste behobene stabile Version ist 7.0.1.) Dies tritt in button.text.toUtf8 in export_output_html.cpp auf. Eine Ausnutzung des Exploits kann nicht erfolgen, es sei denn, der Opfer hat den HTML-Export verwendet. Das Exploit-Payload kann jedoch exportiert werden, wenn eine Nachricht von einem Mitglied an eine Gruppe weitergeleitet wird (es ist nicht erforderlich, dass der Nachrichtenautor ein Gruppenmitglied ist).
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.