هشدار درباره آسیب‌پذیری بحرانی در نسخه‌های قدیمی تلگرام دسکتاپ

به کاربران تلگرام دسکتاپ هشدار داده شده است که نسخه‌های پیش از ۷.۲.۹ این برنامه دارای یک آسیب‌پذیری بحرانی هستند و باید فوراً به‌روزرسانی شوند.

بر اساس یادداشت منتشرشده، این آسیب‌پذیری به Escape نشدن کاراکتر «;» در لینک‌های tg:// و اجرای مستقیم دستورات IPC مربوط است. در نتیجه، مهاجم می‌تواند تنها با یک کلیک، فایل‌های محرمانه سیستم را بدون تأیید کاربر سرقت کند.

در این هشدار، از سشن‌های tdata، کلیدهای SSH، سشن‌های مرورگر و والت‌ها به‌عنوان نمونه‌هایی از داده‌هایی نام برده شده که ممکن است در معرض سرقت قرار بگیرند.

اقدام فوری توصیه‌شده، به‌روزرسانی سریع کلاینت تلگرام دسکتاپ به نسخه ۷.۲.۹ یا بالاتر است. همچنین توصیه شده کاربران Local Passcode تلگرام را فعال کنند تا دایرکتوری tdata رمزنگاری شود.

در این یادداشت همچنین تأکید شده است که تا زمان انتشار پچ، از کلاینت‌های غیررسمی یا تردپارتی استفاده نشود. شناسه این آسیب‌پذیری CVE-2026-107181 اعلام شده است.