Telegram Desktop 高風險漏洞可竊取本機任意檔案，7.2.9 版本已修復

Odaily 星球日報訊 安全研究者 beaksec（Emiliano Versini）披露，Telegram Desktop 7.2.8 及更早版本存在高風險漏洞 CVE-2026-107181。攻擊者可構造惡意 tg:// 連結，透過 IPC 注入讀取本機任意檔案，包括 tdata 會話檔案，並將其發送至攻擊者頻道，可能導致帳戶被接管。該漏洞已在 7.2.9 版本修復。