Phân tích lỗ hổng CVE-2026-107181 trên Telegram Desktop và nguy cơ bảo mật

Các nhà nghiên cứu bảo mật vừa phát hiện một lỗ hổng nghiêm trọng mang mã định danh CVE-2026-107181 trong ứng dụng Telegram Desktop, đe dọa trực tiếp đến tính bảo mật của người dùng trên nền tảng Windows.

Chi tiết kỹ thuật về lỗ hổng CVE-2026-107181

Theo báo cáo, lỗ hổng này có điểm số CVSS là 8.6, cho phép kẻ tấn công thực hiện hành vi đánh cắp tệp tin cục bộ và chiếm quyền điều khiển tài khoản chỉ thông qua việc lừa nạn nhân nhấp vào một liên kết độc hại. Điểm yếu xuất phát từ phương thức Telegram Desktop xử lý các liên kết mở từ bên ngoài thông qua cơ chế giao tiếp liên tiến trình (IPC).

Do ứng dụng không thực hiện thoát đúng cách các ký tự phân tách bản ghi, kẻ tấn công có thể chèn các câu lệnh độc hại vào đường dẫn. Lỗi này thuộc phân loại CWE-143, tạo cơ hội cho việc thao túng luồng dữ liệu mà ứng dụng tiếp nhận.

Nguy cơ mất quyền kiểm soát tài khoản

Nhóm nghiên cứu lưu ý rằng các lệnh bị tiêm vào có thể truy cập vào một thành phần hỗ trợ nội bộ vốn dùng cho việc xuất bản phiên bản. Thành phần này hiện thiếu các cơ chế kiểm tra quyền hạn cần thiết, dẫn đến việc có thể đọc tệp tin cục bộ và truyền chúng về cho kẻ xấu.

Hậu quả nghiêm trọng nhất của chuỗi tấn công này là khả năng đánh cắp các tệp tin phiên (session files). Kẻ tấn công có thể lợi dụng các tệp này để đăng nhập vào tài khoản nạn nhân từ thiết bị khác mà không cần xác thực, đặc biệt khi ứng dụng không được bảo vệ bằng mật khẩu cục bộ.

Biện pháp phòng ngừa và khắc phục

Để giảm thiểu rủi ro từ lỗ hổng CVE-2026-107181, người dùng cần nhanh chóng cập nhật ứng dụng lên phiên bản 7.2.9 hoặc mới hơn, nơi nhà phát triển đã tích hợp bản vá lỗi.

Mặc dù chưa ghi nhận các chiến dịch tấn công diện rộng, việc mã khai thác mẫu (PoC) đã xuất hiện công khai làm gia tăng đáng kể nguy cơ bị lợi dụng. Người dùng nên chủ động kiểm tra lại các phiên đăng nhập, rà soát lịch sử trò chuyện và thiết lập mật khẩu cục bộ cho ứng dụng để đảm bảo an toàn thông tin cá nhân.