Nhà nghiên cứu bảo mật BeakSec tiết lộ Telegram Desktop có một lỗ hổng nghiêm trọng, CVE-2026-107181, có thể cho phép chiếm quyền tài khoản. Theo ChainCatcher, kẻ tấn công có thể đặt một tệp lệnh vào nhóm của nạn nhân, dụ người dùng nhấp vào liên kết được chuyển hướng qua trình duyệt, rồi lợi dụng lỗ hổng chèn lệnh trong giao tiếp liên tiến trình để gửi các tệp cục bộ đến một nhóm do kẻ tấn công kiểm soát.

Nếu kẻ tấn công cũng lấy được tệp phiên và người dùng chưa đặt mật khẩu cục bộ, tài khoản có thể bị chiếm quyền. BeakSec cho biết các phiên bản 7.2.8 trở xuống bị ảnh hưởng và lỗ hổng đã được khắc phục trong phiên bản 7.2.9 phát hành ngày 17 tháng 9.