727財經PANews 10月9日消息，據安全研究員BeakSec披露，Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻擊者可預先將指令文件放入受害者所在群組，再誘導其點擊經瀏覽器重定向的鏈接，利用進程間通信命令注入將本地文件發送至攻擊者控制的群組；若竊得會話文件且用戶未設本地密碼，賬戶可能被接管。研究員稱7.2.8及之前版本受影響，漏洞已在9月17日發佈的7.2.9版本修復。
PANews 10月9日消息，據安全研究員BeakSec披露，Telegram Desktop此前存在高危漏洞CVE-2026-107181。攻擊者可預先將指令文件放入受害者所在群組，再誘導其點擊經瀏覽器重定向的鏈接，利用進程間通信命令注入將本地文件發送至攻擊者控制的群組；若竊得會話文件且用戶未設本地密碼，賬戶可能被接管。研究員稱7.2.8及之前版本受影響，漏洞已在9月17日發佈的7.2.9版本修復。