CVE-2026-107181

Yüksek

Açıklama

7.2.9 sürümünden önceki Telegram Desktop, Core::Sandbox bileşeninde, uzaktaki saldırganların kaçış karakteri uygulanmamış noktalı virgüller içeren özel olarak hazırlanmış tg:// bağlantıları aracılığıyla OPEN: kayıtları enjekte etmesine olanak tanıran bir IPC kayıt ayırıcı enjeksiyonu zafiyeti içermektedir. Saldırganlar, tdata oturum anahtarları dahil olmak üzere yerel dosyaları bir saldırgan kanalına yüklemek için interpret: şema işleyicisine erişebilir ve böylece hesap ele geçirme işlemini gerçekleştirebilir

ÖnemYüksek

CVSS8.1

İstismar olasılığı—

ÜrünTelegram Desktop

Yayın7 Eki 2026

İlk görülme7 Eki 2026

Zayıflık türüCWE-143CWE-143

Nasıl düzeltilir

Güncelleyin

Telegram Telegram Desktop7.2.9 ya da sonraki bir sürüm

Yamalar

github.com/telegramdesktop/tdesktop/commit/db3405699f8fc3ae28a58d2348b7d13a43c0590a

Üretici duyuruları

github.com/telegramdesktop/tdesktop/releases/tag/v7.2.9

Etkilenen ürünler

Ürün	Etkilenen sürümler	Düzeltildiği sürüm
Telegram Telegram Desktop	v < 7.2.9	7.2.9

Sürümünüzü kontrol edin

Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.

Intelligence 360 paketinde

Attack Surface Management

Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.