Odaily星球日报讯 安全研究者 beaksec（Emiliano Versini）披露，Telegram Desktop 7.2.8 及更早版本存在高危漏洞 CVE-2026-107181。攻击者可构造恶意 tg://链接，通过 IPC 注入读取本地任意文件，包括 tdata 会话文件，并将其发送至攻击者频道，可能导致账户被接管。该漏洞已在 7.2.9 版本修复。
复制下面的订阅地址，粘贴到 RSS 阅读器（如 Feedly、Inoreader、Reeder、NewsBlur 等）即可自动接收最新快讯。
提示：RSS 订阅源为 XML 格式，建议使用专用阅读器。