CVE-2026-94488 in Telegram
요약
\~에 의해 VulDB • 2026. 09. 21.
Telegram Desktop 6.9.4 이전 버전은 HTML 내보내기 기능에서 XSS(크로스 사이트 스크립팅) 취약점이 있습니다. (첫 번째 안정화된 수정 버전은 7.0.1입니다.) 이 문제는 export_output_html.cpp의 button.text.toUtf8 함수에서 발생합니다. 공격이 성공하려면 피해자가 HTML 내보내기를 사용해야 합니다. 그러나 메시지가 구성원(메시지 작성자가 그룹의 구성원이 될 필요는 없음)에 의해 그룹으로 전달되면 악성 코드 페이로드가 내보낼 수 있습니다.
If you want to get best quality of vulnerability data, you may have to visit VulDB.