Find XO: Investigación de seguridad afirma que versiones anteriores de Telegram Desktop 7.2.9 podrían permitir que salgan archivos de un PC con un solo clic en un enlace(beaksec.github.io)

- Según el presentador, las versiones anteriores de Telegram Desktop 7.2.9 podían leer archivos guardados en un PC y enviarlos al chat de un atacante con un solo clic en un enlace. - El texto original describe dos fallos: no se filtra el carácter de punto y coma que separa los comandos cuando se pasa un enlace a un Telegram que ya está en ejecución, y una función interna lee archivos sin comprobar los permisos. El presentador dijo haberlo confirmado en la versión 6.9.3 para Windows. - El presentador afirma que esta vía podría usarse para extraer archivos de sesión de inicio de sesión y tomar el control de cuentas. El riesgo se presentó como 8.1(High) según CVSS. Se trata de una afirmación basada en la prueba de concepto del presentador. - Según el texto original, la versión 7.2.9 eliminó esa vía e incorporó una corrección que escapa el separador, con el commit de corrección db3405699f. El texto señala que esta corrección no fue acompañada de un aviso de seguridad oficial.