Telegram Desktopの高危険度脆弱性によりローカル上の任意ファイルが窃取可能、バージョン7.2.9で修正済み

Odaily星球日报讯 セキュリティ研究者のbeaksec（Emiliano Versini）氏は、Telegram Desktop 7.2.8以前のバージョンに高危険度脆弱性CVE-2026-107181が存在することを明らかにした。攻撃者は悪意のあるtg://リンクを構築し、IPCインジェクションを通じてローカル上の任意ファイル（tdataセッションファイルを含む）を読み取り、攻撃者のチャンネルに送信することができ、アカウント乗っ取りにつながる可能性がある。この脆弱性はバージョン7.2.9で修正済みである。