Tek Tıkla Dosya Hesabı Devralmayı Etkinleştiren Telegram Masaüstü Hatası için PoC Yayınlandı

Halka açık bir konsept kanıtı, Telegram Desktop'ta saldırganların yerel dosyaları çalmasına ve bir kullanıcı hazırlanmış bir harici bağlantıyı tıkladıktan sonra hesapları ele geçirmesine izin verebilecek bir kusuru ortaya çıkardı. CVE -2026 -107181 olarak takip edilen güvenlik açığı, 7.2.9 'dan önceki sürümleri etkiler ve 8.6 (Yüksek) bir CVSS 4.0 önem derecesi taşır. Araştırmacı Beaksec, teknik yazıyı 3 Ekim 2026 'da yayınladı ve 7 Ekim'de güncelledi. VulnCheck o gün CVE'yi atadı. Bildirilen saldırı Telegram'ın yerel oturum verilerine ulaşır ve mağdur yerel bir şifreyi etkinleştirmediğinde hesabın ele geçirilmesini mümkün kılar. Zayıflık, Telegram Desktop'ın uygulamanın dışında açılan bağlantıları nasıl işlediğinden kaynaklanıyor. Telegram zaten çalışırken, başka bir örnek bağlantıyı süreçler arası iletişim veya IPC olarak bilinen yerel bir iletişim kanalı aracılığıyla iletir. Bu kanal, kayıtları ayırmak için kullanılan bir karakterden kaçamadı. Bir saldırgan, karakteri hazırlanmış bir bağlantının içine yerleştirebilir ve Telegram'ın bağlantının bir kısmını başka bir komut olarak okumasını sağlayabilir. CVE kaydı bunu CWE -143 olarak sınıflandırır, kayıt sınırlayıcıların yanlış kullanımı. Telegram Masaüstü Hatası için PoC Yayınlandı

ThreatWire'ın araştırmasına göre, eklenen komut, sürüm yayıncılığı için tasarlanmış eski bir dahili yardımcıya erişebilir. Yardımcı, yerel dosyaları okuyabilir ve izin kontrolleri veya kullanıcı onayı olmadan bir sohbete gönderebilir. Sonuç, Telegram'ın kendisi aracılığıyla dosya hırsızlığıdır. Çalınan oturum dosyaları, bir saldırganın kurbanın oturum açmış hesabını yeniden kullanmasına izin verebilir. Telegram hesabının ele geçirildiğini sesli mesaj yoluyla daha önce bildirmek, hesap kaybına giden başka bir yolu gösterir, ancak bu yöntem bu Masaüstü güvenlik açığından ayrıdır. Araştırmacı, Telegram Desktop 6.9.3 'ü kullanarak Windows'ta zinciri gösterdi ve 7.2.8' e kadar mevcut kaldığını bildirdi. CVE genel olarak Telegram Masaüstü'nü kapsamasına rağmen, yazma işlemi macOS veya Linux'a yapılan saldırıyı göstermemektedir.