【雲智維資安預警通知】

一、摘要
 

     資安研究人員揭露 Telegram Desktop 存在高風險漏洞 CVE-2026-107181，攻擊者可利用特製的 tg:// 連結，在使用者點擊後竊取本機檔案及 Telegram 工作階段資料，進而接管帳號。




二、存在風險

        此漏洞 CVSS 4.0 評分為 8.6 分，影響 Telegram Desktop 7.2.8 及以前版本。源於Telegram Desktop程式處理程序間通訊（IPC）時，未妥善處理用來分隔指令的字元，攻擊者可藉此注入額外指令，利用內部功能讀取檔案並傳送至攻擊者控制的聊天群組。攻擊者可能藉此竊取帳號工作階段資料，冒用受害者身分存取帳號。

 



 

 

 


        建議改善措施：
立即更新： 將 Telegram Desktop 更新至 7.2.9 或更新版本。
提高警覺： 避免點擊來源不明的 Telegram 連結。
檢查帳號安全： 若懷疑帳號遭入侵，應立即終止不明登入工作階段，並重新登入。


       情資報告連結：https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/