Forwarded from PSA-安全公告专栏
原理分析(技术向):

根据 Telegram 协议文档 https://git.io/vdjeR 所述,
缩略图的 URL 被直接传递给了客户端,由客户端自行拉取
但是客户端在拉取时并没有添加额外的隐私措施,
导致IP泄漏。 telegram-core-docs/constructor/botInlineResult.md at master · wfjsw/telegram-core-docs