El 3 de octubre de 2026, el investigador de seguridad beaksec publicó un informe técnico que describe una vulnerabilidad de toma de control de cuenta mediante un solo clic en Telegram Desktop; dicho informe se actualizó el 7 de octubre. La vulnerabilidad, identificada como CVE-2026-107181 es una neutralización inadecuada de delimitadores de registro. Telegram Desktop gestiona los enlaces abiertos desde fuera de la aplicación enviándolos a la instancia que ya se está ejecutando a través de un canal local de instancia única; dicho canal no escapaba correctamente el carácter separador de registros. Por consiguiente, un enlace manipulado podía inyectar un…
