🔴 یک آسیب‌پذیری امنیتی با شناسه CVE-2026-107181 در تلگرام دسکتاپ شناسایی شده که می‌تواند به مهاجم اجازه دهد با فریب کاربر برای بازکردن یک لینک دست‌کاری‌شده، اطلاعات حساس ورود او را سرقت کند و کنترل حسابش را به دست بگیرد.
‼️شدت آسیب‌پذیری چقدر است؟
این نقص در نسخه‌های قدیمی‌تر از 7.2.9 تلگرام دسکتاپ وجود داشته و امتیاز خطر آن در استاندارد CVSS نسخه ۳.۱ برابر با ۸.۱ از ۱۰ است؛ یعنی در دسته آسیب‌پذیری‌های با شدت بالا قرار می‌گیرد.
🔸هکرها چطور از این حفره سوءاستفاده می‌کنند؟
مشکل از نحوه پردازش لینک‌ها در ارتباط بین فرایندهای تلگرام (IPC) ناشی می‌شود. تلگرام از علامت
;
برای جداسازی بخش‌هایی از پیام‌های داخلی استفاده می‌کند، اما اعتبارسنجی ناکافی این کاراکتر می‌توانسته امکان تزریق دستورهای اضافی را فراهم کند.
در مرحله بعد، مهاجم می‌توانسته از یک سازوکار قدیمی با نام
interpret:
سوءاستفاده کند؛ قابلیتی که برای انتشار خودکار اطلاعات نسخه‌های نرم‌افزار طراحی شده بود، اما در این سناریو امکان خواندن و ارسال فایل‌های محلی را فراهم می‌کرد.
⚠️خطر اصلی کجاست؟
پوشه
tdata
تلگرام دسکتاپ حاوی اطلاعات مهم نشست‌های ورود است. در صورت سوءاستفاده موفق، ارسال این اطلاعات به مهاجم می‌تواند زمینه دسترسی غیرمجاز به حساب تلگرام را فراهم کند.
🔐چطور از حساب خود محافظت کنیم؟
1️⃣ تلگرام دسکتاپ را به نسخه 7.2.9 یا جدیدتر به‌روزرسانی کنید.
2️⃣ برنامه را فقط از وب‌سایت رسمی دریافت کنید:
🌐 https://desktop.telegram.org/
3️⃣ از بازکردن لینک‌های ناشناس، به‌ویژه لینک‌هایی که شما را به بازکردن تلگرام دسکتاپ هدایت می‌کنند، خودداری کنید.
4️⃣ از مسیر Settings ← Devices نشست‌های فعال حساب خود را بررسی کنید و نشست‌های ناشناس را ببندید.
5️⃣ اگر احتمال می‌دهید حساب شما در معرض خطر قرار گرفته، نشست‌های فعال را بررسی کنید و برای ایمن‌سازی حساب اقدام کنید.
🔥🔥🔥🔥🔥🔥🔥🔥
🌙@BlueMoon | @BlueMoon_GP
🔥🔥🔥🔥🔥🔥🔥🔥