CVE-2026-20841 - Windows-Notepad-RCE

PoC für eine Schwachstelle zur Remote-Codeausführung im Markdown-Renderer von Windows-Notepad. Die Markdown-Engine schränkt URL-Protokolle nicht ein, sodass beliebige Protokoll-Handler über klickbare Links ausgelöst werden können.

Haftungsausschlüsse

1. Nicht meine Entdeckung. Die Anerkennung gebührt den ursprünglichen Forschern im MSRC-Advisory. Dies ist eine PoC-Nachbildung.
2. Geringerer Schweregrad als es klingt. Erfordert in den meisten Fällen mehr als einen Klick (siehe Einschränkungen).

PoC

Lokale Binärausführung (file://)

[click](file://C:/windows/system32/cmd.exe)

Startet jede ausführbare Datei, die bereits auf der Festplatte vorhanden ist — cmd.exe, powershell.exe, usw.