Telegram禁止普通机器人发送HTML widget，称漏洞已在服务端修补

金色财经报道，11月16消息，11月13日前后，Telegram禁止普通机器人在消息中发送HTML widget（消息内运行的交互组件），私聊亦受限。Bot API仓库贡献者Aliaksei Levin11月13日在GitHub发文确认“目前普通机器人即使在私聊中也不被允许使用widget”。此举背景是研究者披露旧版客户端漏洞：机器人消息携带HTML与JavaScript，widget在已打开的聊天中随消息布局即执行、无需点击；受影响版本含Android 13.2.0、iOS 13.2、Desktop 7.4.0与macOS 13.1，研究者称当前版本已修复，且未声称root级漏洞。Telegram创始人Pavel Durov称仅收到消息不会被黑，用户须先主动启动第三方服务，“即便那样也已在服务端完全修补”。该限制仅涉发送widget，并非冻结机器人注册或全面关停Mini Apps，亦未说明已送达widget是否仍渲染及恢复时间。