Telegram Desktop: one-click account takeover via IPC injection

译：Telegram Desktop：一点链接可读盘并接管账号

• 单实例 IPC 未转义分号 → 注入；interpret: 无确认读任意文件发到频道

• 影响至 7.2.8（CVE-2026-107181）；7.2.9 已删 interpret 并转义分隔符

• 缓解：升级；关自动下载；限制谁能拉你进群；设本地 passcode