TGViewer
东南亚大事件 东南亚大事件 @tmp55 · 1.22K subscribers
Post #536 1
Telegram Desktop 被曝一键窃取任意文件漏洞

Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意 tg:// 链接后，系统文件可在无确认的情况下被悄悄窃取。

漏洞源于链接中的分号未转义、被当作独立 IPC 命令，配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复，建议尽快升级、警惕异常 tg:// 链接并启用本地密码。
_
_
_
✅投稿澄清爆料: @k3988
🤖投稿双向机器人: @bg55bot
Open in Telegram All posts from @tmp55
More from @tmp55
  1. Oct 18, 2026#实锤了：马来西亚和中国已经签引渡条约了 各位老板们~~裤子提紧了 _ _ _ ✅投稿澄清爆料: @k3988 🤖投稿双向机器人: @bg55bot
  2. Oct 18, 2026._ _ _ ✅投稿澄清爆料: @k3988 🤖投稿双向机器人: @bg55bot
  3. Oct 18, 2026金边交警负责人呼吁群众举报钓鱼执法 今天，金边市警察局交警队负责人亨拉塔纳呼吁市民，一旦发现任何金边市任何地点设有隐蔽设卡/蹲守偷袭的交警检查站，请立即通过社交媒体向其举报，他将严…
  4. Oct 18, 2026网友爆料：马来西亚和中国已经签引渡条约了！ _ _ _ ✅投稿澄清爆料: @k3988 🤖投稿双向机器人: @bg55bot
  5. Oct 18, 2026#网友投稿：缅甸金地园区转移。设备加人拉了好几车走，不知道又搬去哪里。 _ _ _ ✅投稿澄清爆料: @k3988 🤖投稿双向机器人: @bg55bot
  6. Oct 18, 2026#群友反馈：柬埔寨某警察局19人收了50万美金才放人_ _ _ ✅投稿澄清爆料: @k3988 🤖投稿双向机器人: @bg55bot
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →