⚠️提醒 Telegram 存在小组件远程代码执行漏洞 Telegram Widgets RCE

Telegram Widgets：Telegram 在 2026 年 11 月 9 日发布的 Bot API 10.4 中引入的功能。允许机器人在聊天消息内嵌入 HTML、CSS 和 JavaScript，实现交互式界面。

Telegram Widgets 允许 JavaScript 在聊天消息中运行，Telegram 客户端的沙箱实现存在安全漏洞。

提醒：请不要点击来路不明的 bot, 暂时不要升级支持 Telegram Widgets 的版本

Telegram官方表示已经修复，但经过群友测试在部分设备最新版本上依然可用

lily ｜ X

🌸 科技圈· 茶馆 · 投稿