Un appel Telegram décroché pouvait faire exécuter du code sur Android

Concerné ?

Si vous utilisez Telegram sur Android, vérifiez sa version : la faille concerne les versions 8.6.2 à 12.10.3.

Le nom de l’application ne suffit donc pas à savoir si votre téléphone est concerné. La version 12.10.4 corrige le défaut.

Comment on le sait

Dans un article du 30 octobre 2026, Clubic rapporte qu’un compte ordinaire pouvait envoyer un message d’appel que Telegram traitait mal sur Android. Après le décrochage, ce défaut pouvait permettre l’exécution de code sur le téléphone.

Ce qu’on ne sait pas : aucune utilisation de cette faille dans une attaque réelle n’est établie. Le même défaut n’a pas été confirmé sur iPhone, sur ordinateur ou pendant les appels de groupe.

Le risque

Sur une version concernée, décrocher un appel pouvait exposer le téléphone à l’exécution de code. Aucun dommage subi par des utilisateurs n’est établi. Sur Android, la version 12.10.4 corrige cette faille.

Quoi faire maintenant

Vérifiez la version de Telegram sur votre téléphone Android, puis mettez l’application à jour si nécessaire.

1. Consultez le numéro de version de Telegram sur votre téléphone Android.
2. S’il est antérieur à 12.10.4, installez la version 12.10.4 ou une version plus récente.