文章资料

漏洞预警 | Telegram Desktop IPC记录注入漏洞

Telegram Desktop存在IPC记录注入漏洞，攻击者构造含分号的链接可注入任意OPEN:记录，进而使其按指令文件把指定本地文件上传到攻击者指定的频道或超级群组，造成本地任意文件读取与账号接管。

号外保存文章的公开索引信息，正文版权归原作者及发布公众号所有。