Impatto Sistemico

Critico (77.69)

Sintesi

Disponibile una Proof of Concept (PoC) per lo sfruttamento della CVE-2026-107181 – già sanata dal vendor – presente in Telegram Desktop, client desktop dell’omonima piattaforma di messaggistica.

Tipologia

• Arbitrary File Read
• Information Disclosure
• Authentication Bypass

Descrizione e potenziali impatti

Nel dettaglio, la vulnerabilità identificata tramite la CVE-2026-107181, di tipo ” Improper Neutralization of Record Delimiters ” e con CVSS v3.1 pari a 8.1, è dovuta a meccanismi di sanificazione non adeguati dei separatori di record durante la gestione dei collegamenti tg:// . Un utente malintenzionato, tramite un collegamento opportunamente predisposto, potrebbe indurre il client a elaborare record IPC arbitrari e provocare l’esfiltrazione di file locali contenenti informazioni sensibili, incluse le chiavi di sessione dell’utente. Lo sfruttamento della vulnerabilità potrebbe pertanto consentire la compromissione dell’account Telegram target.

Prodotti e/o versioni affette

Telegram Desktop, versioni precedenti alla 7.2.9

Azioni di mitigazione

Ove non provveduto, si raccomanda di aggiornare tempestivamente i prodotti vulnerabili all’ultima versione disponibile.