Telegram Desktop 고위험 취약점으로 로컬 임의 파일 탈취 가능, 7.2.9 버전에서 수정 완료
Odaily 보도에 따르면, 보안 연구원 beaksec(Emiliano Versini)이 Telegram Desktop 7.2.8 및 이전 버전에 고위험 취약점 CVE-2026-107181이 존재한다고 공개했다. 공격자는 악성 tg:// 링크를 구성하여 IPC 인젝션을 통해 로컬 임의 파일을 읽을 수 있으며, tdata 세션 파일을 포함한 파일을 공격자 채널로 전송하여 계정 탈취를 초래할 수 있다. 해당 취약점은 7.2.9 버전에서 수정되었다.
추천 기사
