Telegram Desktop có lỗ hổng nghiêm trọng có thể đánh cắp bất kỳ tệp cục bộ nào, phiên bản 7.2.9 đã khắc phục

Theo tin từ Odaily, nhà nghiên cứu bảo mật beaksec (Emiliano Versini) đã tiết lộ rằng Telegram Desktop phiên bản 7.2.8 và các phiên bản cũ hơn tồn tại lỗ hổng nghiêm trọng CVE-2026-107181. Kẻ tấn công có thể tạo liên kết tg:// độc hại, thông qua tiêm nhiễm IPC để đọc bất kỳ tệp cục bộ nào, bao gồm cả tệp phiên tdata, và gửi chúng đến kênh của kẻ tấn công, có thể dẫn đến việc chiếm đoạt tài khoản. Lỗ hổng này đã được khắc phục trong phiên bản 7.2.9.