Telegram obsahuje zero-day chybu umožňující vzdálené spuštění kódu

V aplikaci Telegram byla odhalena zero-day zranitelnost typu 'numeric truncation' v komponentě rlottie, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-111105 a závažností CVSS 7.0 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření zákeřného souboru.

Číst originál na Zero Day Initiative → originál: ZDI-26-757: (0Day) Telegram rlottie Numeric Truncation Remote Code Execution Vulnerability

CZ · EN/orig

Telegram US

tg: zranitelnost

CVE v události 1

CVE	hodnocení	KEV	EPSS
CVE-2026-111105	7.0 3.0 · zdi	–	0.00

Hodnocení z katalogů, všechna, se stupnicí CVSS a vydavatelem. Rozpad vektoru je na stránce CVE. Advisory v textu uvádí CVSS 7.0.

Nadpisy a shrnutí 1 zprávy generovány strojově (gemini-3.8-flash) za 0,0011 USD.