นักวิจัยอ้างพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram ร้อยต่อจนรันโค้ดบน iOS ได้ — ท้าทายจุดยืน Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว
นาย Saifeldeen Aziz นักวิจัยความปลอดภัย อ้างว่าพบช่องโหว่ zero-click ใหม่ในสติกเกอร์ Telegram และนำไปบรรยายที่งาน OffensiveCon โตเกียว 28 ตุลาคม เขาใช้ LLM ช่วย fuzz ไลบรารี rlottie จนพบบั๊กหน่วยความจำ แล้วร้อยกับช่องโหว่เชิงตรรกะจนรันโค้ดบน iOS ได้ คำอ้างนี้ค้านจุดยืนของ Telegram ที่ว่าเซิร์ฟเวอร์กรองสติกเกอร์ไว้หมดแล้ว ขณะที่ ZDI เผยแพร่ CVE-2026-111105 ใน rlottie ที่ยังไม่มีแพตช์ บทคัดย่อยังไม่มีหลักฐานเทคนิค จึงยังไม่ยืนยัน ผู้ใช้ควรอัปเดตแอปและจำกัดคนที่ส่งข้อความหรือเพิ่มเข้ากลุ่มได้