电报贴纸漏洞CVE-2026-111105已修复 旧版客户端
类型TECH
发布时间2026/10/30 10:01
详情描述
安全机构Zero Day Initiative披露，电报（Telegram）客户端存在一处中等严重级别漏洞，编号CVE-2026-111105。问题出在旧版客户端的动画渲染库：攻击者可制作恶意动画贴纸或恶意文件，诱导用户点击、打开，从而在设备上执行非法代码，造成设备被入侵、信息泄露。
该漏洞不会自动触发，门槛相对明确。仅在用户主动点击、打开陌生可疑贴纸或链接文件时才会中招；只收到而不点击，不构成触发条件。真正需要警惕的是来源不明的动画贴纸，以及以贴纸、文件形式发来的陌生链接。
官方已完成修复，处理方式是将客户端底层渲染库由rlottie整体迁移至tlottie，从渲染环节封堵该漏洞路径。已安装并更新至官方最新客户端的用户，不受此漏洞影响。
对读者而言，可执行的动作有两条。第一，到官方应用商店把电报更新至最新版本，不要长期停留在旧版客户端。第二，使用第三方修改版的用户，建议卸载后重装官方版本，因为这类版本不走官方更新渠道，无法确认是否包含此次渲染库迁移。
判断自身是否已修复，以是否更新至官方最新版为准，无需逐版本比对。更新完成后，对陌生贴纸和不明文件链接保持不点、不开，仍是最直接的防护方式。
📋 简要摘要 ▸
安全机构Zero Day Initiative披露电报（Telegram）客户端一处中等严重级别漏洞，编号CVE-2026-111105。问题出在旧版客户端动画渲染库，攻击者可借恶意动画贴纸或文件在用户设备上执行非法代码，造成设备入侵与信息泄露。漏洞不会自动触发，仅在用户主动点击可疑贴纸或链接文件时生效。官方已将渲染库由rlottie整体迁移至tlottie完成封堵，更新至最新客户端的用户不受影响。
📋 完整原文 ▸
**Telegram曝贴纸漏洞，可被恶意代码入侵（CVE-2026-111105）**
近日，安全机构Zero Day Initiative（ZDI）披露Telegram平台存在一处中等严重级别安全漏洞，**漏洞编号为 CVE-2026-111105。
**
该漏洞存在于Telegram旧版客户端的动画渲染库中，黑客可通过制作恶意动画贴纸、恶意文件**，利用该漏洞在用户手机设备上执行非法代码，存在设备被入侵、信息泄露风险。
**
本次漏洞具备专属触发条件，不会自动攻击，**仅在用户主动点击、打开陌生可疑贴纸或链接文件的情况下才会中招，整体触发门槛较高。**
据悉，Telegram官方已针对该漏洞完成全面修复，通过将客户端底层渲染库从 rlottie 整体迁移至 tlottie 库，彻底封堵漏洞风险。
目前，安装并更新至Telegram官方最新客户端的用户，已完全不受该漏洞影响。**
****广告赞助商，均已上押担保**
✍️投稿文案找：阿峰：@yysd8886
[✍️**东南亚资讯**](https://t.me/yysd8886) 欢迎各大媒体、自媒体转发。为了方便大家转发，我们**不加水印**、对爆料内容**不加原创**。
🌈🌈 **频道广告赞助商** 🌈🌈
🏆🏆🏆🏆🏆🏆[【No钱包上押3000万/国际顶级品牌U投首选，USDT充提，真人/电子/体育/棋牌/捕鱼/彩票】👈](https://m8xx256.lol/?cid=9896607)
🩷🩷🩷🩷🩷🩷🩷🩷🩷🩷 🩷[8G.COM 新人注册送38U](https://8gtg.vip/6nqn)
😀😀😀😀😀[**9G.COM 全球布局 实力保障**](https://153.43.182.233:18029/?id=516354168)
😀😀😀😀😀[**7T.COM全球最稳的USDT娱乐城**](https://153.43.84.8:18025/?id=668902803)
😀😀😀😀😀😀😀😀😀😀😀😀😀
[实时返水5.0%秒到账，每日神秘彩金8888U](https://153.43.179.226:18027/?cid=9064857)
😎😎😎😎😎 😎😎😎😎[**储备金3亿U 放心大胆创 上押担保500万U 入款笔笔送3%无上限**](https://2g136.cc/)
😀🥹😂🥲☺️😇[**人民币注册 **](https://153.43.170.176:63776/?id=465400617) ⚡️ [**USDT注册 **](https://153.43.170.176:63776/?id=360945811) ⚡️ [**彩票注册**](https://n9cp2.vip/register/?inviteCode=30851178)
👌😋🤩😊😅[🎁](https://g71111.top/?cid=7544757)[**笔笔送3%💎秒出款 大额无忧👉G73333.TOP**](https://g73333.top/?cid=2086618)
🔡[北极星科技 平台搭建 网站开发](https://t.me/dajian365)**
** [**柬埔寨租车买车收车**](https://t.me/xigangche)
🕐🕑😁😀🤩😨🤔🥳🙄🤯**🕺**[**人民币注册**](https://hq599.com/?cid=9687762)**😘**[**USDT注册**](https://hq599.com/?cid=634364)**🤪**[**首周亏损100%包赔-你下单我买单/大额无忧/无私彩**](https://hq599.com/?cid=634364)
😅😂☺️😉[**NO钱包担保 1000万U信誉保障放心赢**](https://8t234.com/?cid=4533574)
**币达加密货币钱包**[**给朋友转 U？给商家付款？**](https://www.bitda.com/app/download)
⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️⚡️😃[**爆分不停 · 大奖来袭｜PG电子火力全开｜点击注册 · 即刻开玩**](https://153.43.88.214:18029/?cid=4053948)[**
**](https://www.929155.top/)🥰🥰🥳🤩[**不限地区无需实名**](https://www.929155.top/)
**—————广告位招租——**———
✍️投稿文案找：@yysd8886
👉🏻频道管理：@baoguangjpz
🛎广告招商：@Flau0228