Xavfsizlik tadqiqotchisi BeakSec Telegram Desktop’da hisobni egallab olishga imkon berishi mumkin bo‘lgan, yuqori darajadagi CVE-2026-107181 zaifligini oshkor qildi. ChainCatcher xabariga ko‘ra, tajovuzkorlar jabrlanuvchining guruhiga buyruq faylini joylashtirishi, foydalanuvchini brauzer orqali yo‘naltirilgan havolani bosishga undashi va jarayonlararo aloqa buyruqlarini kiritish orqali mahalliy fayllarni tajovuzkor nazoratidagi guruhga yuborishi mumkin edi.

Agar tajovuzkor sessiya faylini ham qo‘lga kiritgan bo‘lsa va foydalanuvchi mahalliy parol o‘rnatmagan bo‘lsa, hisobni egallab olish mumkin edi. BeakSec ma’lum qilishicha, 7.2.8 va undan oldingi versiyalar zaiflikdan ta’sirlangan, u esa 17-sentabrda chiqarilgan 7.2.9-versiyada tuzatilgan.