# ✈️ Telegram Desktop 被曝一键窃取任意文件漏洞

Source: https://www.zaihua.news/article/44307/

[返回新闻流](https://www.zaihua.news/)
2026年10月9日 · 17:51 · [在花新闻](https://www.zaihua.news/about/)

# Telegram Desktop 被曝一键窃取任意文件漏洞

Telegram Desktop 7.2.9 以下版本存在严重漏洞（CVE-2026-107181），用户点击恶意 tg:// 链接后，系统文件可在无确认的情况下被悄悄窃取。

漏洞源于链接中的分号未转义、被当作独立 IPC 命令，配合 interpret: 处理器可盗取文档、浏览器会话、SSH 密钥、加密钱包等任意文件。官方已在 7.2.9 修复，建议尽快升级、警惕异常 tg:// 链接并启用本地密码。

[OpenNET](https://opennet.me/66431/)

🌸 [科技圈](http://t.me/zaihuanews)· [茶馆](https://t.me/zaihuachat) · [投稿](http://t.me/ZaiHuabot)

https://cdn.zaihua.news/main/44307/mtproto-0-8015aefeb315a6f5.jpg

[上一条2026 年诺贝尔和平奖授予皮莱](https://www.zaihua.news/article/44306/)[下一条 美团将提高较难配送订单计费权重](https://www.zaihua.news/article/44308/)