安全研究者 beaksec（Emiliano Versini）披露，Telegram Desktop 7.2.8 及更早版本存在高危漏洞 CVE-2026-107181。攻击者可构造恶意 tg://链接，通过 IPC 注入读取本地任意文件，包括 tdata 会话文件，并将其发送至攻击者频道，可能导致账户被接管。该漏洞已在 7.2.9 版本修复。