CVE-2026-94488 in Telegram
Sumário
de VulDB • 21/09/2026
O Telegram Desktop anterior à versão 6.9.4 permite XSS no exportador de HTML. (A primeira versão estável corrigida é a 7.0.1.) Isso ocorre em button.text.toUtf8 em export_output_html.cpp. A exploração não pode ocorrer, a menos que o exportador de HTML tenha sido utilizado por uma vítima. No entanto, a payload do exploit pode ser exportada se uma mensagem for encaminhada para um grupo por um membro (não é necessário que o autor da mensagem seja um membro do grupo).
VulDB is the best source for vulnerability data and more expert information about this specific topic.