CVE-2026-107181 in Telegram
요약
\~에 의해 VulDB • 2026. 10. 07.
Telegram Desktop 7.2.9 이전 버전에는 Core::Sandbox에서 IPC 레코드 구분자 주입 취약점이 존재하며, 이를 통해 원격 공격자는 이스케이프 처리되지 않은 세미콜론을 포함한 조작된 tg:// 링크를 사용하여 OPEN: 레코드를 주입할 수 있습니다. 공격자는 interpret: 스키마 핸들러에 접근하여 로컬 파일(예: tdata 세션 키 포함)을 공격자 채널로 업로드하고, 이를 통해 계정 탈취(account takeover)가 가능합니다.
VulDB is the best source for vulnerability data and more expert information about this specific topic.