TelegramDesktop7.2.9以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意tg://链接后，系统文件可在无确认的情况下被悄悄窃取。漏洞源于链接中的分号未转义、被当作独立IPC命令，配合interpret:处理器可盗取文档、浏览器会话、SSH密钥、加密钱包等任意文件。官方已在7.2.

  • 情报分类：技术学习与提效
  • 分类依据：内容涉及技术、AI、软件工具或工程实践
  • 信息来源：NodeSeek 最新主题
  • 发布时间：2026/10/9 18:59:27