CVE-2026-20841
ثغرة تنفيذ التعليمات البرمجية عن بُعد في تطبيق المفكرة في ويندوز
- تم النشر
- 10/02/2026
- محدث
- 19/08/2026
- تخصيص CNA
- microsoft
- الأدلة المرصودة
- 06/08/2026
CVSS الأساسي
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hمنخفض · الثلاثين يومًا القادمة
- المئوية
- 95.2%
- تاريخ الموديل
- 15/10/2026
EPSS هو تقدير إحصائي، وليس يقينًا أو مقياسًا للتأثير. ادمجها مع CVSS وحالة KEV والتعرض وبيئتك.
ملخص
التحييد غير السليم للعناصر الخاصة المستخدمة في أمر ('حقن الأوامر') في Windows Notepad App يسمح لمهاجم غير مصرح به بتنفيذ التعليمات البرمجية محليًا.
المصادر
إثبات مفهوم لاستغلال CVE-2026-20841، وهو ثغرة تنفيذ برمجيات عن بُعد (RCE) في مفكرة ويندوز عبر روابط ماركداون. يُنشئ ملفات .md مصمّمة خصيصًا لتفعيل حمولات عن بُعد، أو تحميل جانبي للتطبيقات، أو تنفيذ ملفات ثنائية محلية.
🛠 توضيح تنفيذ التعليمات البرمجية عن بُعد في مفكرة ويندوز عبر روابط ماركداون تستغل بروتوكولات عناوين URL غير الآمنة.
تحليل تقني وإثبات مفهوم لثغرة حقن أوامر في عرض Markdown الخاص بمفكرة Windows، يتم تفعيلها عبر النقر مع الضغط على مفتاح التحكم (Control+Click) على روابط مصممة خصيصًا، مع مناقشة سيناريوهات الاستغلال والإجراءات التخفيفية.
PoC لثغرة «Windows Notepad RCE»
يحقق في ثغرة تنفيذ التعليمات البرمجية عن بُعد (RCE) في برنامج "المفكرة" من مايكروسوفت، والمعروفة بـ CVE-2026-20841، من خلال تحليل ثنائي وتطوير استغلال إثبات المفهوم (PoC) لأغراض تعليمية.
🛠 إظهار تنفيذ التعليمات البرمجية عن بُعد في إصدارات Windows Notepad الأقل من 11.2510 باستخدام إثبات المفهوم CVE-2026-20841.
استغلال إثبات المفهوم لثغرة CVE-2026-20841 يوضح تنفيذ تعليمات برمجية عن بُعد في مفكرة ويندوز قبل الإصدار 11.2510، وهو مخصص للتحقق من الثغرات الأمنية والبحث الأمني.
إثبات مفهوم يوضح حقن الأوامر في "المفكرة" بنظام ويندوز عبر روابط Markdown مصممة خصيصًا، مما يتيح تنفيذ التعليمات البرمجية عن بُعد. يتضمن نواقل الهجوم، ومقاييس CVSS، وإرشادات المعالجة.
إثبات مفهوم لاستغلال CVE-2026-20841، وهي ثغرة تنفيذ تعليمات برمجية عن بُعد في مفكرة ويندوز (Windows Notepad)، باستخدام ملف .md مُصمَّم بعناية وهندسة اجتماعية لتسليم وتنفيذ حمولة ضارة.
إثبات مفهوم يوضح تنفيذ الأوامر في برنامج "المفكرة" من مايكروسوفت عبر ملفات مُصمَّمة بعناية، مما يتيح تنفيذ تعليمات برمجية عشوائية واختراق النظام.
إثبات مفهوم لاستغلال CVE-2026-20841، وهي ثغرة تنفيذ التعليمات البرمجية عن بُعد في مفكرة Windows، مع توضيح آلية التشغيل والتنفيذ القائمة على الملفات.
إثبات مفهوم (PoC) لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بتطبيق "المفكرة" (Notepad) في نظام ويندوز. لا يقيّد محرك Markdown بروتوكولات عناوين URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر روابط قابلة للنقر.
# كود استغلال لـ CVE-2026-20841، ثغرة أمنية في Notepad، مع توفير إثبات المفهوم لاختبار الأمان.
الاستخدام المسؤول
استخدم معلومات الثغرات الأمنية فقط على الأنظمة التي تمتلكها أو المرخص لها باختبارها. يرتبط Kitploit ببيانات تعريف البحث العامة ولا يخزن أكواد الاستغلال أو الحمولات الضارة.