En uescaped skilletegn i Telegram Desktops IPC for enkeltinstans gjorde det mulig for en angriper å lese filer fra disken via ett klikk på en lenke, inkludert sesjonsfiler.
Kilde: https://beaksec.github.io/posts/telegram-desktop-one-click-account-takeover/