PT-2026-36705 · Telegram · Telegram Desktop

Oblivionsage · Publicado 2026-05-03 · Atualizado 2026-05-03 · CVE-2026-7701

Positive Technologies (AI Summary) · Pt

CVSS v2.0

5.0

Média

Vetor base

AV:N/AC:L/Au:N/C:N/I:N/A:P

Nome do Software Vulnerável e Versões Afetadas Telegram Desktop versões anteriores a 6.7.6

Descrição Uma desreferência de ponteiro nulo (uma condição onde um programa tenta ler um endereço de memória que é nulo, normalmente causando um travamento) pode ser acionada remotamente no componente Bot API. O problema existe na função RequestButton() localizada no arquivo Telegram/SourceFiles/boxes/url auth box.cpp, especificamente através da manipulação do argumento login url.

Recomendações Atualize para uma versão posterior a 6.7.5. Como medida paliativa temporária, restrinja o uso da função RequestButton() no componente Bot API.

Exploit

Correção

NULL Pointer Dereference

Improper Resource Release

Enumeração de Fraquezas

CWE-476

CWE-404

Identificadores relacionados

CVE-2026-7701

Produtos afetados

Telegram Desktop

Referências · 8

• 🔥 https://youtube.com/watch?v=xo9Bplsy1K8 · Exploit
• https://vuldb.com/vuln/360870 · Nota
• https://twitter.com/VulmonFeeds/status/2050991405242212840 · Publicação no Twitter
• https://t.me/cveNotify/161937 · Publicação no Telegram
• https://vuldb.com/vuln/360870/cti · Nota
• https://nvd.nist.gov/vuln/detail/CVE-2026-7701 · Nota de Segurança
• https://vuldb.com/submit/804341 · Nota
• https://t.me/CVEtracker/52580 · Publicação no Telegram