Telegram Desktop

Assess

Công cụ

Ứng dụng Telegram dành cho máy tính để bàn.

Vì sao ở đây

Xếp vào Assess: 1 bài bằng chứng từ 1 nguồn, chủ yếu là tin bảo mật, 1 bài trong 30 ngày qua. Độ tin cậy 24%. Bằng chứng còn ít nên xếp thận trọng, chờ thêm tín hiệu.

Bằng chứng (1)

8Hacker News·10/10/2026security
Lỗ hổng Telegram Desktop cho phép đánh cắp tệp và chiếm đoạt tài khoản
Một nhà nghiên cứu bảo mật cho biết Telegram Desktop tồn tại lỗ hổng chèn lệnh qua IPC, khiến liên kết được tạo đặc biệt có thể bị tách thành nhiều lệnh khi chuyển giữa các tiến trình. Khi kết hợp với cơ chế xử lý URI nội bộ interpret:, lỗi này có thể bị khai thác để đọc tệp cục bộ tùy ý và gửi các tệp như dữ liệu đăng nhập ra ngoài. Lỗ hổng ảnh hưởng đến các phiên bản đến 7.2.8 và đã được vá trong 7.2.9.