CVE-2026-20841 — إثبات مفهوم (PoC) لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بتطبيق "المفكرة" (Notepad) في نظام ويندوز. لا يقيّد محرك Markdown بروتوكولات عناوين URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر روابط قابلة للنقر. | Kitploit

CVE-2026-20841 - تنفيذ التعليمات البرمجية عن بُعد في Windows Notepad

PoC لثغرة تنفيذ التعليمات البرمجية عن بُعد في عارض Markdown الخاص بـ Windows Notepad. لا يقيّد محرك Markdown بروتوكولات URL، مما يسمح بتشغيل معالجات البروتوكولات التعسفية عبر الروابط القابلة للنقر.

إخلاء المسؤولية

ليس اكتشافي. يعود الفضل للباحثين الأصليين في نشرة MSRC. هذا إعادة إنشاء لـ PoC.
خطورة أقل مما يبدو. يتطلب أكثر من نقرة واحدة في معظم الحالات (انظر القيود).

PoC

تنفيذ ثنائي محلي (`file://`)

[click](file://C:/windows/system32/cmd.exe)

يشغّل أي ملف تنفيذي موجود على القرص — cmd.exe، powershell.exe، ، إلخ.

mshta.exe

CVE-2026-20841

الأكثر شعبية

الخطوة 1.

الخطوة 2.

ملاحظات