⚡️В Telegram Desktop до версии 7.2.9 нашли уязвимость, которая позволяла украсть любой файл с компьютера после одного клика по ссылке без подтверждения от пользователя — об этом пишет Код.ру.

Проблема в том, как приложение обрабатывает ссылки вида tg://. При клике запускается второй процесс Telegram, который передаёт адрес уже открытому клиенту через локальный сокет. Команды в этом канале разделяются точкой с запятой, но в самой ссылке этот символ не экранировался.

Чтобы решить проблему, достаточно просто обновиться до последней версии.

@techmedia