"Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку"
 Вариант для распечатки |
Пред. тема | След. тема | ||
| Форум Разговоры, обсуждение новостей | |||
|---|---|---|---|
| Изначальное сообщение | [ Отслеживать ] | ||
| "Уязвимость в Telegram Desktop, позволяющая отправить произвольные файлы при клике на ссылку" | +/– |  |
| Сообщение от opennews (??), 09-Окт-26, 12:00 | ||
Раскрыты подробности и метод эксплуатации уязвимости (CVE-2026-107181) в Telegram Desktop, официальном клиенте Telegram для настольных систем. Проблема вызвана отсутствием должной обработки неэкранированных символов-разделителей в командах IPC, что позволяло при клике на отправленную ссылку организовать передачу атакующему любых файлов с системы жертвы, включая файлы с сессионными ключами, которые можно использовать для захвата учётной записи в Telegram. Уязвимость устранена в выпуске Telegram Desktop 7.2.9... | ||
| Ответить | Правка | Cообщить модератору | ||
| Оглавление |
| Сообщения | [Сортировка по времени | RSS] |
| 1. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от Аноним (1), 09-Окт-26, 12:00 | ||
А что СМС-подтверждение из телеги ещё приходит? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
 | ||
| 16. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от Аноним (16), 09-Окт-26, 12:52 | ||
Да, но очень просит купить премиум за 500 форинтов, а то "дорого очень смс слать" (веб версия при этом логинится без каких либо проблем и смс) | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 20. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от Аноним (1), 09-Окт-26, 13:12 | ||
Логинится в существующую учетку, а если новый заводить, смс уже не требует, сомнительно. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 2. Скрыто модератором | +4 +/– | |
| Сообщение от No Name (?), 09-Окт-26, 12:03 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 10. Скрыто модератором | +/– | |
| Сообщение от Аноним (10), 09-Окт-26, 12:34 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 3. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +1 +/– | |
| Сообщение от Аноним (10), 09-Окт-26, 12:03 | ||
Няшные диаграммы. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 4. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +5 +/– | |
| Сообщение от Аноним (4), 09-Окт-26, 12:07 | ||
ну вроде работает как и задумывали, чо чинить то | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 6. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +1 +/– | |
| Сообщение от Аноним (6), 09-Окт-26, 12:12 | ||
Открыть Телеграм, увидеть 7.2.9, закрыть Телеграм. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 9. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +1 +/– | |
| Сообщение от Аноним (10), 09-Окт-26, 12:20 | ||
Зачем эта спайварь когда есть веб морда? | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 12. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +1 +/– |  |
| Сообщение от limafresh (ok), 09-Окт-26, 12:41 | ||
В чём конкретно он "спайварь"? Докажите. И он нужен, потому что Qt даёт нативный опыт и быстродействие, а веб медленный. Для тех, кто редко пользуется, сойдёт, но для остальных нет. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 17. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от Нил Нонэниевич (?), 09-Окт-26, 13:00 | ||
Без аудита любой кусок софта - потенциальная спайварь. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| ||
| 14. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | –1 +/– |  |
| Сообщение от timur.davletshin (ok), 09-Окт-26, 12:47 | ||
А уэб-морда и является Desktop версией, которая рисуется Electron'ом. | ||
| Ответить | Правка | К родителю #9 | Наверх | Cообщить модератору | ||
| ||
| 15. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от limafresh (ok), 09-Окт-26, 12:52 | ||
Зачем так нагло врать? Telegram Desktop написан на Qt, а не является веб-обёрткой, в отличие от многих. | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 11. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от Аноним (11), 09-Окт-26, 12:39 | ||
>Уязвимость устранена в выпуске Telegram Desktop 7.2.9 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 18. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– | |
| Сообщение от Метрика (?), 09-Окт-26, 13:06 | ||
Телега такая телега, а если серьезно анонимный мессенджер с регистрацией по номеру телефона, это сюр... | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 21. "Уязвимость в Telegram Desktop, позволяющая отправить произво..." | +/– |  |
| Сообщение от ИмяХ (ok), 09-Окт-26, 13:16 | ||
>>отсутствия чистки "../" в файловых путях | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
| 22. Скрыто модератором | +/– | |
| Сообщение от Alexey Torgashin 2 (?), 09-Окт-26, 13:16 | ||
| Ответить | Правка | Наверх | Cообщить модератору | ||
|
Архив | Удалить |
Рекомендовать для помещения в FAQ | Индекс форумов | Темы | Пред. тема | След. тема |
