Уязвимость в Telegram Desktop позволяет красть файлы через ссылки

Проблема, зафиксированная под индексом CVE-2026-107181, кроется в работе служебного обработчика interpret. Злоумышленники используют его для скрытной отправки файлов с устройства, обходя системные запросы на подтверждение действий. В зоне поражения оказываются не только сессии самого мессенджера, но и любые файлы, доступные текущему пользователю — от SSH-ключей до криптокошельков.

Разработчики устранили баг в версии 7.2.9, вышедшей 17 сентября 2026 года. Пользователям рекомендуется проверить настройки клиента и немедленно обновиться через официальные каналы распространения. До установки патча следует избегать кликов по сомнительным ссылкам с префиксом tg://. Установка локального код-пароля внутри мессенджера послужит дополнительным барьером, однако это не отменяет необходимости установки свежей версии программы для защиты от эксплойта.