CVE-2026-111105: Telegram obsahuje zero-day chybu umožňující vzdálené spuštění kódu

Hodnocení závažnosti

7.0 CVSS 3.0 zdi

útok z místního přístupu útok vyžaduje přípravu bez přihlášení nutný zásah uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:L/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

15. 10. 2026 · zachyceno 18:30

Telegram obsahuje zero-day chybu umožňující vzdálené spuštění kódu

V aplikaci Telegram byla odhalena zero-day zranitelnost typu 'numeric truncation' v komponentě rlottie, která vzdáleným útočníkům umožňuje spustit libovolný kód. Ke zneužití chyby s označením CVE-2026-111105 a závažností CVSS 7.0 je vyžadována interakce uživatele, konkrétně návštěva škodlivé stránky nebo otevření zákeřného souboru.

EPSS 0.00 CVSS 7.0 CVE-2026-111105 Telegram US

tg: zranitelnost

15. 10. 2026 · zachyceno 18:30 · Zero Day Initiative · ZDI-26-757: (0Day) Telegram rlottie Numeric Truncation Remote Code Execution Vulnerability

Shrnutí generováno strojově (gemini-3.8-flash) za 0,0011 USD