Telegram曝贴纸漏洞，可被恶意代码入侵（CVE-2026-111105）

近日，安全机构Zero Day Initiative（ZDI）披露Telegram平台存在一处中等严重级别安全漏洞，漏洞编号为 CVE-2026-111105。

该漏洞存在于Telegram旧版客户端的动画渲染库中，黑客可通过制作恶意动画贴纸、恶意文件，利用该漏洞在用户手机设备上执行非法代码，存在设备被入侵、信息泄露风险。

本次漏洞具备专属触发条件，不会自动攻击，仅在用户主动点击、打开陌生可疑贴纸或链接文件的情况下才会中招，整体触发门槛较高。

据悉，Telegram官方已针对该漏洞完成全面修复，通过将客户端底层渲染库从 rlottie 整体迁移至 tlottie 库，彻底封堵漏洞风险。

目前，安装并更新至Telegram官方最新客户端的用户，已完全不受该漏洞影响。