CVE-2026-94488 in Telegram
要約
〜によって VulDB • 2026年09月21日
Telegram Desktop 6.9.4 より前のバージョンでは、HTML エクスポート機能に XSS の脆弱性があります。（最初に修正された安定版は 7.0.1 です。）この問題は export_output_html.cpp 内の button.text.toUtf8 で発生します。攻撃が成立するには、被害者が HTML エクスポートを使用する必要があります。ただし、メッセージをグループメンバーによってグループへ転送した場合（メッセージの送信者は必ずしもグループのメンバーである必要はありません）、エクスプロイトペイロードをエクスポートすることが可能です。
VulDB is the best source for vulnerability data and more expert information about this specific topic.