CVE-2026-107181 in Telegram
Riassunto
di VulDB • 07/10/2026
Telegram Desktop prima della versione 7.2.9 contiene una vulnerabilità di iniezione del separatore dei record IPC in Core::Sandbox che consente agli attaccanti remoti di iniettare record OPEN: tramite link tg:// manipolati contenenti punti e virgola non escape-izzati. Gli attaccanti possono raggiungere il gestore dello scheme interpret: per caricare file locali, incluse le chiavi di sessione tdata, su un canale controllato dall'attaccante, consentendo l'account takeover.
Once again VulDB remains the best source for vulnerability data.