Se pidió actualizar Telegram Desktop para Windows debido a la vulnerabilidad CVE-2026-107181

Los investigadores de BeakSec обнаружили una vulnerabilidad en Telegram Desktop para Windows, sobre la que informó ASTRA. A la vulnerabilidad se le asignó el identificador CVE-2026-107181 y una puntuación de 8,6 sobre 10 en la escala CVSS, lo que corresponde a un nivel de riesgo alto.

Telegram ya ha solucionado el problema, pero todas las versiones del cliente hasta la 7.2.9 estaban afectadas. Se recomienda a los usuarios de Telegram Desktop instalar esta versión lo antes posible.

La vulnerabilidad estaba relacionada con el procesamiento de enlaces en formato tg://. Al abrirlos, Telegram iniciaba un proceso adicional que transmitía la dirección al cliente ya en ejecución a través de un socket local.

Según BeakSec, los puntos y coma en esos enlaces no se escapaban, y un atacante podía inyectar comandos adicionales en la dirección, que el cliente ejecutaba al procesar el enlace. Esto suponía un peligro especial por la posibilidad de obtener el contenido de la carpeta tdata, donde se almacenan los archivos de sesión de Telegram.

El robo de estos archivos podía dar al atacante acceso a la cuenta sin volver a autenticarse. A quienes usan clientes no oficiales basados en el código de Telegram Desktop se les aconseja cambiar al cliente oficial hasta que los desarrolladores de esas compilaciones publiquen una corrección. Los especialistas también recomiendan activar un código de acceso local para proteger los datos de la aplicación, permitir que solo los contactos puedan añadirte a grupos y activar la solicitud de ubicación de guardado para cada archivo descargado.