Telegram贴纸漏洞可致设备被入侵 官方已发补丁
分类网络安全
来源木牌日记
发布时间2026/10/29 19:13
详情描述
安全机构Zero Day Initiative（ZDI）披露，Telegram存在一处编号为CVE-2026-111105的中等严重级别漏洞。问题出在旧版客户端的动画渲染库：黑客可以制作恶意动画贴纸或恶意文件，借该漏洞在用户设备上执行非法代码，造成设备被入侵、信息泄露。
该漏洞不会自动触发。只有在用户主动点击、打开陌生可疑的贴纸或链接文件时才会中招，触发门槛较高。因此受影响的主要是仍在使用旧版客户端、且点开了此类内容的用户；已安装并更新至官方最新客户端的用户不受该漏洞影响。
Telegram官方已完成修复，做法是将客户端底层渲染库从rlottie整体迁移至tlottie，从渲染环节封堵这一漏洞。修复随客户端版本更新下发，旧版本不会自动获得。ZDI的披露信息中未提及是否有用户已实际中招。
对普通用户来说，可核实的只有两点：一是在应用商店或Telegram官网确认自己的客户端是否为最新版本，停留在旧版就仍存在被恶意贴纸触发代码执行的风险；二是不要点开陌生账号推送的动画贴纸和带链接的文件。来源不明的动画内容不点开，即可避开这一攻击路径。
📋 简要摘要 ▸
安全机构Zero Day Initiative披露Telegram存在编号CVE-2026-111105的中危漏洞，问题出在旧版客户端动画渲染库，黑客可借恶意动画贴纸或文件在用户设备上执行非法代码，导致设备被入侵、信息泄露。该漏洞不会自动触发，需用户主动点击可疑贴纸或链接文件才会中招。官方已将底层渲染库从rlottie迁移至tlottie完成修复，更新至最新客户端的用户不受影响。
📋 完整原文 ▸
**Telegram曝贴纸漏洞，可被恶意代码入侵（CVE-2026-111105）**
近日，安全机构Zero Day Initiative（ZDI）披露Telegram平台存在一处中等严重级别安全漏洞，漏洞编号为 CVE-2026-111105。
该漏洞存在于Telegram旧版客户端的动画渲染库中，黑客可通过制作恶意动画贴纸、恶意文件，利用该漏洞在用户手机设备上执行非法代码，存在设备被入侵、信息泄露风险。
本次漏洞具备专属触发条件，不会自动攻击，仅在用户主动点击、打开陌生可疑贴纸或链接文件的情况下才会中招，整体触发门槛较高。
据悉，Telegram官方已针对该漏洞完成全面修复，通过将客户端底层渲染库从 rlottie 整体迁移至 tlottie 库，彻底封堵漏洞风险。
目前，安装并更新至Telegram官方最新客户端的用户，已完全不受该漏洞影响。
**关注大事件➡**[**@mupai677**](https://t.me/bgbg)**（曝光曝光） 投稿：**[**@mupairj**](https://t.me/bg006)