Article externe

« Votre compte Telegram n’est plus seulement le vôtre » : une faille de Telegram Desktop permettait de voler un compte en un clic

Amine Baba Aissa· 10 octobre 2026

Un chercheur en sécurité a découvert une vulnérabilité dans la version desktop de Telegram qui permettait, à partir d’un simple lien cliqué, de dérober les fichiers de session d’un utilisateur et de prendre le contrôle de son compte.

Résumé

Faille critique découverte

Une faille de sécurité majeure a été identifiée dans Telegram Desktop, la version bureau de l'application de messagerie Telegram, par le chercheur en cybersécurité BeakSec.

Cette vulnérabilité, référencée CVE-2026-107181 et notée 8,6 sur 10 sur l'échelle de gravité, permettait à un attaquant de prendre le contrôle complet d'un compte Telegram en exploitant une mauvaise gestion des points-virgules dans les URLs.

La faille concernait toutes les versions de l'application jusqu'à la 7.2.8 et a été confirmée sur le système d'exploitation Windows.

Le chercheur a révélé les détails de l'attaque le 7 octobre 2026, bien que Telegram ait corrigé le problème dès le 16 septembre 2026 sans en informer publiquement les utilisateurs.

Lire l'analyse complète en 5 points →

Lire l'article