NVD · CVE 2.0 漏洞库·· 15 天前AI 评分42
Telegram Desktop 7.2.9 之前版本存在 IPC 注入漏洞（CVE-2026-107181）
CVE-2026-107181
AI 导读
Telegram Desktop 7.2.9 之前版本的 Core::Sandbox 存在 IPC 记录分隔符注入漏洞（CVE-2026-107181），远程攻击者可通过含未转义分号的 tg:// 链接注入 OPEN: 记录。攻击者可借此触达 interpret: 协议处理器，将本地文件（包括 tdata 会话密钥）上传至攻击者频道，进而实现账号接管。
来源：NVD · CVE 2.0 漏洞库 · nvd.nist.gov