Telegram 11月10日上线小程序功能，允许聊天消息直接加载小程序。

公开漏洞记录显示，点开聊天窗口即会触发，无需额外操作即可运行。

安卓与电脑端风险最高，对方可能借此植入木马窃取设备资料。

Telegram官方已确认安卓版存在漏洞，13.2.2及以上版本已修复。

电脑版最新7.4.2仅标注“修复bug”，未明确是否覆盖此漏洞。

iOS版也被证实受影响，官方尚未公布修复进度。

建议用户尽快更新手机客户端，电脑端暂时退出登录，陌生小程序消息不点开聊天。