🇰🇷 한글 설명
Telegram Desktop 6.9.4 미만 버전의 HTML 내보내기 기능에서 XSS 취약점이 발견되었습니다. 공격자가 악성 페이로드가 포함된 메시지를 그룹으로 전달하면, 사용자가 HTML 내보내기를 실행할 때 스크립트가 실행될 수 있습니다.
💡 쉬운 설명
텔레그램 대화 내용을 HTML 파일로 저장할 때, 악성 코드가 숨겨진 메시지가 있으면 컴퓨터가 해킹될 수 있는 문제입니다. 누군가 그룹에 보낸 메시지를 파일로 저장할 때 발생합니다.
🇺🇸 원문 (English)
Telegram Desktop before 6.9.4 allows XSS in the HTML exporter. (The first fixed stable version is 7.0.1.) This occurs in button.text.toUtf8 in export_output_html.cpp. Exploitation cannot occur unless HTML export was used by a victim. However, the exploit payload can be exported if a message were forwarded into a group by a member (it is not necessary for the message author to be a member of a group).
📍 영향받는 시스템
Telegram Desktop 6.9.4 미만 버전
⚔️ 공격 벡터
그룹에 전달된 악성 메시지가 포함된 대화를 HTML로 내보낼 때 발생
🛡️ 대응 방법
Telegram Desktop을 최신 버전인 7.0.1 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 7.0.1보다 낮은지 확인하십시오.
telegram-desktop --version 2>/dev/null || echo 'Check version manually in Settings'