Para peneliti mengungkapkan kerentanan tanpa klik pada fitur stiker Telegram dalam sebuah konferensi keamanan di Tokyo, dengan menunjukkan bahwa penyerang dapat menjalankan kode di perangkat iOS tanpa interaksi pengguna. Menurut Odaily, Telegram membantah penilaian tingkat risiko kerentanan tersebut, dan informasi yang tersedia tidak menjelaskan cakupan maupun status perbaikannya.