для работы бота виртуалка должна быть доступна со стороны серверов телеграмма.
А из-за РКН доступность вашего домашнего компа как раз хуже. То есть вместо проблем того, что вы сами не можете попасть на виртуалку будет более плохая ситуация.
арендуйте другую виртуалку, которая не заблокированна РКН...
да и на виртуалке по идее достаточно 1 раз сервис бота запустить и он будет сам работать... неясности
Уязвимость может быть только если ты в коде бота хоть как-то пытаешься работать со своим пк. Да и в целом чтобы уязвимость сделать через телеграм бота это тебе надо самому себе в ногу стрелять, добавляя какие-нибудь команды /format в бота, чтобы тебе удалённо жёсткий диск форматировали. Не особо понимаю, что ты хочешь узнать