CVE-2026-94488
WysokieCVSS 8.2Prawdopodobieństwo exploitacji (EPSS)
Niskie ryzykoPercentyl 4 - wyżej niż 4% wszystkich znanych CVE
Streszczenie
Telegram Desktop w wersjach przed 6.9.4 pozwala na XSS w eksporterze HTML. Podatność występuje w button.text.toUtf8 w export_output_html.cpp. Wykorzystanie jest możliwe tylko wtedy, gdy ofiara użyła eksportu HTML, ale złośliwy ładunek może zostać wyeksportowany, jeśli wiadomość została przekazana do grupy przez członka.
Ocena ryzyka
Atakujący może wstrzyknąć złośliwy kod, który zostanie wykonany, gdy ofiara otworzy wyeksportowany plik HTML. Może to prowadzić do kradzieży danych lub wykonania działań w kontekście przeglądarki ofiary.
Rekomendacja
Zaktualizuj Telegram Desktop do wersji 7.0.1 lub nowszej (pierwsza stabilna wersja z poprawką). Unikaj otwierania wyeksportowanych plików HTML z niezaufanych źródeł.
Inne podatności w Telegram Desktop
Zobacz wszystkie- CVE-2026-107181Wysokie
Telegram Desktop przed wersją 7.2.9 zawiera podatność na wstrzyknięcie separatora rekordów IPC w komponencie Core::Sandbox, która pozwala zdalnym atakującym wstrzyknąć rekordy OPEN: przez spreparowane linki tg:// zawierające niezmienione średniki. Atakujący mogą dotrzeć do handlera schematu interpret:, aby przesłać lokalne pliki, w tym klucze sesji tdata, na kanał atakującego, co umożliwia przejęcie konta.
- CVE-2021-47793Wysokie
Telegram Desktop 2.9.2 zawiera podatność na odmowę usługi, która pozwala atakującym spowodować awarię aplikacji poprzez wysłanie zbyt dużego ładunku wiadomości. Atakujący mogą wygenerować bufor o rozmiarze 9 milionów bajtów i wkleić go do interfejsu komunikatora, aby wywołać awarię aplikacji.
Oryginalny opis (angielski, źródło NVD)
Telegram Desktop before 6.9.4 allows XSS in the HTML exporter. (The first fixed stable version is 7.0.1.) This occurs in button.text.toUtf8 in export_output_html.cpp. Exploitation cannot occur unless HTML export was used by a victim. However, the exploit payload can be exported if a message were forwarded into a group by a member (it is not necessary for the message author to be a member of a group).
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS