https://vulnerability.circl.lu/sightings/feed 2026-10-09T16:50:22.042174+00:00 Vulnerability-Lookup info@circl.lu python-feedgen Contains only the most 10 recent sightings. https://vulnerability.circl.lu/sighting/f64dbd8e-bed0-4090-940f-a3b69906f33b/export 2026-10-09T16:50:22.060476+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "f64dbd8e-bed0-4090-940f-a3b69906f33b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "published-proof-of-concept", "source": "https://t.me/HackingTeamGrupoOfficial/50073", "content": "CVE-2026-107181 Telegram Desktop one-click account takeover via IPC injection\n*\nPOC + writeUP", "creation_timestamp": "2026-10-09T13:59:33.000000Z"} 2026-10-09T13:59:33+00:00 https://vulnerability.circl.lu/sighting/96835de6-aefc-468b-a6c1-11aa0b9d71f2/export 2026-10-09T16:50:22.061752+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "96835de6-aefc-468b-a6c1-11aa0b9d71f2", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "published-proof-of-concept", "source": "https://t.me/proxy_bar/3649", "content": "CVE-2026-107181 Telegram Desktop one-click account takeover via IPC injection\n*\nPOC + writeUP", "creation_timestamp": "2026-10-09T12:54:04.000000Z"} 2026-10-09T12:54:04+00:00 https://vulnerability.circl.lu/sighting/c6714f52-611d-4314-8ee4-79d8cc2b4c56/export 2026-10-09T16:50:22.061851+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "c6714f52-611d-4314-8ee4-79d8cc2b4c56", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://t.me/tech_b0lt_Genona/7088", "content": "\u0412 Telegram Desktop (\u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u043b\u044f \u041f\u041a-\u0432\u0435\u0440\u0441\u0438\u0438) \u043d\u0430\u0439\u0434\u0435\u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\n\n\u0421\u043e\u0432\u0435\u0442\u0443\u044e \u0432\u0430\u043c \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0435 \u043d\u0438\u0436\u0435 7.2.9. \u0415\u0441\u043b\u0438 \u0432\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0435 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442, \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u043d\u0430 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439, \u043f\u043e\u043a\u0430 \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435.\n\n\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0442\u0443\u0442:\n - Windows / macOS / Linux: \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0438\u043b\u0438 GitHub.\n - Windows: Microsoft Store.\n - macOS: App Store.\n - Linux: Flathub,Snapcraft.\n\n\u0415\u0441\u043b\u0438 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0435\u0439\u0447\u0430\u0441 \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f, \u0442\u043e \u0437\u043d\u0430\u0439\u0442\u0435:\n- \u0421\u0441\u044b\u043b\u043a\u0438 \u043e\u043f\u0430\u0441\u043d\u044b: \u043a\u043b\u0438\u043a\u0430\u044f \u043f\u043e \u043b\u044e\u0431\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c, \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432\u0441\u043f\u043b\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u043a\u043d\u043e \u2013 \u0435\u0441\u043b\u0438 Telegram \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432 \u0441\u0441\u044b\u043b\u043a\u0435 \u0441\u0442\u0440\u0430\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 tg://), \u043d\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u0435 \u043f\u043e \u043d\u0435\u0439.\n- \u041d\u0435 \u0434\u0435\u0440\u0436\u0438\u0442\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u0431\u0435\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434-\u043f\u0430\u0440\u043e\u043b\u044f: \u0435\u0433\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0441\u0435\u0441\u0441\u0438\u0438 \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 tdata, \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044f \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u0445\u0432\u0430\u0442 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0438\u0445 \u0443\u0442\u0435\u0447\u043a\u0435.\n\n\u041f\u0440\u043e \u0441\u0430\u043c\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u2013 \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 Telegram Desktop \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 7.2.9 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-107181). \u0418\u0437-\u0437\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044f ; \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432 \u0441\u0441\u044b\u043b\u043a\u0430\u0445 \u0441\u0445\u0435\u043c\u044b tg:// \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 IPC-\u043a\u043e\u043c\u0430\u043d\u0434\u044b. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 interpret: \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0433 \u043f\u0440\u0438 \u043a\u043b\u0438\u043a\u0435 \u043d\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443 \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0441\u0432\u043e\u0439 \u043a\u0430\u043d\u0430\u043b \u0431\u0435\u0437 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.\n\n\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u043e\u043c \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u0435\u0441\u0441\u0438\u0438 tdata \u0438 \u0443\u0433\u043e\u043d\u043e\u043c \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043a\u0440\u044b\u0442\u043d\u043e \u0443\u043a\u0440\u0430\u0441\u0442\u044c \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0435\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f: \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b, \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432, SSH-\u043a\u043b\u044e\u0447\u0438, \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u043e\u0439.\n\n\u26a1 \u041f\u0411 | \ud83d\ude0e \u0427\u0430\u0442 | \ud83d\udecd \u041f\u0440\u043e\u0435\u043a\u0442\u044b | \ud83d\udcf9 YT", "creation_timestamp": "2026-10-09T11:33:13.000000Z"} 2026-10-09T11:33:13+00:00 https://vulnerability.circl.lu/sighting/298582b1-59b9-4df5-947b-f3431199bd65/export 2026-10-09T16:50:22.061950+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "298582b1-59b9-4df5-947b-f3431199bd65", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://t.me/package_security/2087", "content": "\u0412 Telegram Desktop (\u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u043b\u044f \u041f\u041a-\u0432\u0435\u0440\u0441\u0438\u0438) \u043d\u0430\u0439\u0434\u0435\u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\n\n\u0421\u043e\u0432\u0435\u0442\u0443\u044e \u0432\u0430\u043c \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0435 \u043d\u0438\u0436\u0435 7.2.9. \u0415\u0441\u043b\u0438 \u0432\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0435 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442, \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u043d\u0430 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439, \u043f\u043e\u043a\u0430 \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435.\n\n\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0442\u0443\u0442:\n - Windows / macOS / Linux: \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0438\u043b\u0438 GitHub.\n - Windows: Microsoft Store.\n - macOS: App Store.\n - Linux: Flathub,Snapcraft.\n\n\u0415\u0441\u043b\u0438 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0435\u0439\u0447\u0430\u0441 \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f, \u0442\u043e \u0437\u043d\u0430\u0439\u0442\u0435:\n- \u0421\u0441\u044b\u043b\u043a\u0438 \u043e\u043f\u0430\u0441\u043d\u044b: \u043a\u043b\u0438\u043a\u0430\u044f \u043f\u043e \u043b\u044e\u0431\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c, \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432\u0441\u043f\u043b\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u043a\u043d\u043e \u2013 \u0435\u0441\u043b\u0438 Telegram \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432 \u0441\u0441\u044b\u043b\u043a\u0435 \u0441\u0442\u0440\u0430\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 tg://), \u043d\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u0435 \u043f\u043e \u043d\u0435\u0439.\n- \u041d\u0435 \u0434\u0435\u0440\u0436\u0438\u0442\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u0431\u0435\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434-\u043f\u0430\u0440\u043e\u043b\u044f: \u0435\u0433\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0441\u0435\u0441\u0441\u0438\u0438 \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 tdata, \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044f \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u0445\u0432\u0430\u0442 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0438\u0445 \u0443\u0442\u0435\u0447\u043a\u0435.\n\n\u041f\u0440\u043e \u0441\u0430\u043c\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u2013 \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 Telegram Desktop \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 7.2.9 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-107181). \u0418\u0437-\u0437\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044f ; \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432 \u0441\u0441\u044b\u043b\u043a\u0430\u0445 \u0441\u0445\u0435\u043c\u044b tg:// \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 IPC-\u043a\u043e\u043c\u0430\u043d\u0434\u044b. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 interpret: \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0433 \u043f\u0440\u0438 \u043a\u043b\u0438\u043a\u0435 \u043d\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443 \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0441\u0432\u043e\u0439 \u043a\u0430\u043d\u0430\u043b \u0431\u0435\u0437 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.\n\n\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u043e\u043c \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u0435\u0441\u0441\u0438\u0438 tdata \u0438 \u0443\u0433\u043e\u043d\u043e\u043c \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043a\u0440\u044b\u0442\u043d\u043e \u0443\u043a\u0440\u0430\u0441\u0442\u044c \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0435\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f: \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b, \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432, SSH-\u043a\u043b\u044e\u0447\u0438, \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u043e\u0439.\n\n\u26a1 \u041f\u0411 | \ud83d\ude0e \u0427\u0430\u0442 | \ud83d\udecd \u041f\u0440\u043e\u0435\u043a\u0442\u044b | \ud83d\udcf9 YT", "creation_timestamp": "2026-10-09T10:46:51.000000Z"} 2026-10-09T10:46:51+00:00 https://vulnerability.circl.lu/sighting/30d2cb49-f16d-4885-b7bc-29bf340ed755/export 2026-10-09T16:50:22.062034+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "30d2cb49-f16d-4885-b7bc-29bf340ed755", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "published-proof-of-concept", "source": "https://t.me/package_security/2087", "content": "\u0412 Telegram Desktop (\u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u043b\u044f \u041f\u041a-\u0432\u0435\u0440\u0441\u0438\u0438) \u043d\u0430\u0439\u0434\u0435\u043d\u0430 \u043e\u043f\u0430\u0441\u043d\u0430\u044f \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c\n\n\u0421\u043e\u0432\u0435\u0442\u0443\u044e \u0432\u0430\u043c \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442 \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 \u043d\u0435 \u043d\u0438\u0436\u0435 7.2.9. \u0415\u0441\u043b\u0438 \u0432\u044b \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0435 \u043d\u0435\u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u043a\u043b\u0438\u0435\u043d\u0442, \u0432\u0440\u0435\u043c\u0435\u043d\u043d\u043e \u043f\u0435\u0440\u0435\u0439\u0434\u0438\u0442\u0435 \u043d\u0430 \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439, \u043f\u043e\u043a\u0430 \u043d\u0435 \u0432\u044b\u0439\u0434\u0435\u0442 \u043e\u0431\u043d\u043e\u0432\u043b\u0435\u043d\u0438\u0435.\n\n\u0421\u043a\u0430\u0447\u0430\u0442\u044c \u043c\u043e\u0436\u043d\u043e \u0442\u0443\u0442:\n - Windows / macOS / Linux: \u043e\u0444\u0438\u0446\u0438\u0430\u043b\u044c\u043d\u044b\u0439 \u0441\u0430\u0439\u0442 \u0438\u043b\u0438 GitHub.\n - Windows: Microsoft Store.\n - macOS: App Store.\n - Linux: Flathub,Snapcraft.\n\n\u0415\u0441\u043b\u0438 \u043d\u0435 \u043c\u043e\u0436\u0435\u0442\u0435 \u0441\u0435\u0439\u0447\u0430\u0441 \u043e\u0431\u043d\u043e\u0432\u0438\u0442\u044c\u0441\u044f, \u0442\u043e \u0437\u043d\u0430\u0439\u0442\u0435:\n- \u0421\u0441\u044b\u043b\u043a\u0438 \u043e\u043f\u0430\u0441\u043d\u044b: \u043a\u043b\u0438\u043a\u0430\u044f \u043f\u043e \u043b\u044e\u0431\u044b\u043c \u0441\u0441\u044b\u043b\u043a\u0430\u043c, \u0432\u043d\u0438\u043c\u0430\u0442\u0435\u043b\u044c\u043d\u043e \u0447\u0438\u0442\u0430\u0439\u0442\u0435 \u0432\u0441\u043f\u043b\u044b\u0432\u0430\u044e\u0449\u0435\u0435 \u043e\u043a\u043d\u043e \u2013 \u0435\u0441\u043b\u0438 Telegram \u043f\u043e\u043a\u0430\u0437\u044b\u0432\u0430\u0435\u0442 \u0432 \u0441\u0441\u044b\u043b\u043a\u0435 \u0441\u0442\u0440\u0430\u043d\u043d\u0443\u044e \u0441\u0442\u0440\u0443\u043a\u0442\u0443\u0440\u0443 (\u043d\u0430\u043f\u0440\u0438\u043c\u0435\u0440, \u043d\u0430\u0447\u0438\u043d\u0430\u0435\u0442\u0441\u044f \u0441 tg://), \u043d\u0435 \u043f\u0435\u0440\u0435\u0445\u043e\u0434\u0438\u0442\u0435 \u043f\u043e \u043d\u0435\u0439.\n- \u041d\u0435 \u0434\u0435\u0440\u0436\u0438\u0442\u0435 \u043a\u043b\u0438\u0435\u043d\u0442 \u0431\u0435\u0437 \u043b\u043e\u043a\u0430\u043b\u044c\u043d\u043e\u0433\u043e \u043a\u043e\u0434-\u043f\u0430\u0440\u043e\u043b\u044f: \u0435\u0433\u043e \u0432\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435 \u0448\u0438\u0444\u0440\u0443\u0435\u0442 \u0444\u0430\u0439\u043b\u044b \u0441\u0435\u0441\u0441\u0438\u0438 \u0432 \u043a\u0430\u0442\u0430\u043b\u043e\u0433\u0435 tdata, \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0430\u044f \u043c\u0433\u043d\u043e\u0432\u0435\u043d\u043d\u044b\u0439 \u0437\u0430\u0445\u0432\u0430\u0442 \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430 \u0434\u0430\u0436\u0435 \u043f\u0440\u0438 \u0438\u0445 \u0443\u0442\u0435\u0447\u043a\u0435.\n\n\u041f\u0440\u043e \u0441\u0430\u043c\u0443 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c \u2013 \u0432 \u043a\u043b\u0438\u0435\u043d\u0442\u0430\u0445 Telegram Desktop \u0434\u043e \u0432\u0435\u0440\u0441\u0438\u0438 7.2.9 \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0430 \u0443\u044f\u0437\u0432\u0438\u043c\u043e\u0441\u0442\u044c (CVE-2026-107181). \u0418\u0437-\u0437\u0430 \u043e\u0442\u0441\u0443\u0442\u0441\u0442\u0432\u0438\u044f \u044d\u043a\u0440\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u043d\u0438\u044f \u0440\u0430\u0437\u0434\u0435\u043b\u0438\u0442\u0435\u043b\u044f ; \u043f\u0430\u0440\u0430\u043c\u0435\u0442\u0440\u044b \u0432 \u0441\u0441\u044b\u043b\u043a\u0430\u0445 \u0441\u0445\u0435\u043c\u044b tg:// \u0440\u0430\u0441\u043f\u043e\u0437\u043d\u0430\u0432\u0430\u043b\u0438\u0441\u044c \u043a\u0430\u043a \u043e\u0442\u0434\u0435\u043b\u044c\u043d\u044b\u0435 IPC-\u043a\u043e\u043c\u0430\u043d\u0434\u044b. \u0421 \u043f\u043e\u043c\u043e\u0449\u044c\u044e \u0441\u043b\u0443\u0436\u0435\u0431\u043d\u043e\u0433\u043e \u043e\u0431\u0440\u0430\u0431\u043e\u0442\u0447\u0438\u043a\u0430 interpret: \u0430\u0442\u0430\u043a\u0443\u044e\u0449\u0438\u0439 \u043c\u043e\u0433 \u043f\u0440\u0438 \u043a\u043b\u0438\u043a\u0435 \u043d\u0430 \u043f\u043e\u0434\u0433\u043e\u0442\u043e\u0432\u043b\u0435\u043d\u043d\u0443\u044e \u0441\u0441\u044b\u043b\u043a\u0443 \u043d\u0435\u0437\u0430\u043c\u0435\u0442\u043d\u043e \u043e\u0442\u043f\u0440\u0430\u0432\u0438\u0442\u044c \u0444\u0430\u0439\u043b\u044b \u0441 \u0441\u0438\u0441\u0442\u0435\u043c\u044b \u0432 \u0441\u0432\u043e\u0439 \u043a\u0430\u043d\u0430\u043b \u0431\u0435\u0437 \u043f\u043e\u0434\u0442\u0432\u0435\u0440\u0436\u0434\u0435\u043d\u0438\u044f \u0441\u043e \u0441\u0442\u043e\u0440\u043e\u043d\u044b \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f.\n\n\u041e\u043f\u0430\u0441\u043d\u043e\u0441\u0442\u044c \u043d\u0435 \u043e\u0433\u0440\u0430\u043d\u0438\u0447\u0438\u0432\u0430\u0435\u0442\u0441\u044f \u0442\u043e\u043b\u044c\u043a\u043e \u043f\u0435\u0440\u0435\u0445\u0432\u0430\u0442\u043e\u043c \u0444\u0430\u0439\u043b\u043e\u0432 \u0441\u0435\u0441\u0441\u0438\u0438 tdata \u0438 \u0443\u0433\u043e\u043d\u043e\u043c \u0430\u043a\u043a\u0430\u0443\u043d\u0442\u0430. \u042d\u043a\u0441\u043f\u043b\u0443\u0430\u0442\u0430\u0446\u0438\u044f \u043f\u043e\u0437\u0432\u043e\u043b\u044f\u0435\u0442 \u0441\u043a\u0440\u044b\u0442\u043d\u043e \u0443\u043a\u0440\u0430\u0441\u0442\u044c \u0430\u0431\u0441\u043e\u043b\u044e\u0442\u043d\u043e \u043b\u044e\u0431\u044b\u0435 \u0444\u0430\u0439\u043b\u044b \u043d\u0430 \u043a\u043e\u043c\u043f\u044c\u044e\u0442\u0435\u0440\u0435, \u043a \u043a\u043e\u0442\u043e\u0440\u044b\u043c \u0443 \u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u0442\u0435\u043b\u044f \u0435\u0441\u0442\u044c \u0434\u043e\u0441\u0442\u0443\u043f: \u0434\u043e\u043a\u0443\u043c\u0435\u043d\u0442\u044b, \u0441\u043e\u0445\u0440\u0430\u043d\u0451\u043d\u043d\u044b\u0435 \u0441\u0435\u0441\u0441\u0438\u0438 \u0431\u0440\u0430\u0443\u0437\u0435\u0440\u043e\u0432, SSH-\u043a\u043b\u044e\u0447\u0438, \u0441\u0438\u0441\u0442\u0435\u043c\u043d\u044b\u0435 \u043a\u043e\u043d\u0444\u0438\u0433\u0443\u0440\u0430\u0446\u0438\u0438 \u0438\u043b\u0438 \u043a\u043e\u0448\u0435\u043b\u044c\u043a\u0438 \u0441 \u043a\u0440\u0438\u043f\u0442\u043e\u0432\u0430\u043b\u044e\u0442\u043e\u0439.\n\n\u26a1 \u041f\u0411 | \ud83d\ude0e \u0427\u0430\u0442 | \ud83d\udecd \u041f\u0440\u043e\u0435\u043a\u0442\u044b | \ud83d\udcf9 YT", "creation_timestamp": "2026-10-09T10:46:51.000000Z"} 2026-10-09T10:46:51+00:00 https://vulnerability.circl.lu/sighting/99d0767b-d336-4548-a5a1-cc2e10ebc8ef/export 2026-10-09T16:50:22.062113+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "99d0767b-d336-4548-a5a1-cc2e10ebc8ef", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://bsky.app/profile/cryptonews-poster.bsky.social/post/3mxgpsmoahf2y", "content": "CRITICAL Telegram Desktop vulnerability (CVE-2026-107181) disclosed by BeakSec. Versions 7.2.8 & earlier affected. Attackers can exploit a link click in group chats to send local files. Account takeover possible if session file is also obtained & no local password is set. Fix in v7.2.9.", "creation_timestamp": "2026-10-09T10:02:13.021729Z"} 2026-10-09T10:02:13.021729+00:00 https://vulnerability.circl.lu/sighting/3b113bca-657a-49f5-9f35-42ba8e999d7b/export 2026-10-09T16:50:22.062178+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "3b113bca-657a-49f5-9f35-42ba8e999d7b", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://t.me/tginfoen/2201", "content": "Dangerous vulnerability in Telegram Desktop: any file can be stolen with one click\n\nWhat you MUST NOT do and how to protect yourself:\n\u2022 Do not keep using versions earlier than 7.2.9 \u2014 update the client immediately. If you use an unofficial client, temporarily switch to the official one until an update is released.\n\nDownload:\n \u2022 Windows / macOS / Linux: official website or GitHub.\n \u2022 Windows: Microsoft Store.\n \u2022 macOS: App Store.\n \u2022 Linux: Flathub, Snapcraft.\n\nAdvice for users of older clients:\n\n\u2022 Links can be dangerous: whenever you click a link, read the pop-up window carefully \u2014 if Telegram shows an unusual structure in the link (for example, one starting with tg://), do not open it.\n\n\u2022 Do not use the client without a local passcode: enabling one encrypts the session files in the tdata directory, preventing immediate account hijacking even if those files are leaked.\n\nWhat is the issue?\n\nA vulnerability has been discovered in Telegram Desktop clients earlier than version 7.2.9 (CVE-2026-107181). Because the ; delimiter was not escaped, parameters in tg:// links were interpreted as separate IPC commands. Using the interpret: handler, an attacker could cause files from the system to be sent covertly to their channel, without the user\u2019s confirmation, when the user clicked a specially crafted link.\n\nThe main risk\n\nThe danger is not limited to stealing tdata session files and hijacking accounts. Exploiting the vulnerability makes it possible to covertly steal absolutely any files on the computer that the user can access: documents, saved browser sessions, SSH keys, system configurations, or cryptocurrency wallets.\n\n#security #desktop #vulnerabilities", "creation_timestamp": "2026-10-09T09:42:04.000000Z"} 2026-10-09T09:42:04+00:00 https://vulnerability.circl.lu/sighting/1f00a57d-b023-4e9c-9d68-9c12a7efe81f/export 2026-10-09T16:50:22.062250+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "1f00a57d-b023-4e9c-9d68-9c12a7efe81f", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://bsky.app/profile/securityonline.bsky.social/post/3mxfvfl3vpb2f", "content": "A critical Telegram Desktop account takeover vulnerability (CVE-2026-107181) exposes users to session hijacking. Exploit details and PoC are now public.\n\n#Telegram #Cybersecurity #CVE2026107181 #AccountTakeover #PoC", "creation_timestamp": "2026-10-09T02:09:38.110290Z"} 2026-10-09T02:09:38.110290+00:00 https://vulnerability.circl.lu/sighting/e44808db-a621-4dd7-ac7f-90246bba4004/export 2026-10-09T16:50:22.062314+00:00 Automation user https://cvepremium.circl.lu/user/automation {"uuid": "e44808db-a621-4dd7-ac7f-90246bba4004", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "9f56dd64-161d-43a6-b9c3-555944290a09", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://bsky.app/profile/stackflag.bsky.social/post/3mxdlnzxpb32z", "content": "CVE-2026-107181\nVersions of Telegram Desktop older than 7.2.9 allow specially crafted tg:// links to trick the app into sending local files, including the files that store your login sessions. This could let an attacker take\u2026\n\nToo many irrelevant or confusing CVEs? Use stackflag.com\n\n#CVE #infosec", "creation_timestamp": "2026-10-08T04:10:04.896761Z"} 2026-10-08T04:10:04.896761+00:00 https://vulnerability.circl.lu/sighting/446c77c8-06cd-4db7-8382-1bcc5c0479c8/export 2026-10-09T16:50:22.062375+00:00 Joseph Lee https://cvepremium.circl.lu/user/syspect {"uuid": "446c77c8-06cd-4db7-8382-1bcc5c0479c8", "vulnerability_lookup_origin": "1a89b78e-f703-45f3-bb86-59eb712668bd", "author": "86ecb4e1-bb32-44d5-9f39-8a4673af8385", "vulnerability": "CVE-2026-107181", "type": "seen", "source": "https://www.acn.gov.it/portale/w/telegram-desktop-poc-pubblica-per-lo-sfruttamento-della-cve-2026-107181", "content": "", "creation_timestamp": "2026-10-07T09:08:02.000000Z"} 2026-10-07T09:08:02+00:00