CVE-2026-20841 - RCE en el Bloc de Notas de Windows

PoC de una falla de ejecución remota de código en el renderizador de markdown del Bloc de Notas de Windows. El motor de markdown no restringe los protocolos de URL, lo que permite activar manejadores de protocolo arbitrarios mediante enlaces en los que se puede hacer clic.

Avisos legales

1. No es mi descubrimiento. El crédito corresponde a los investigadores originales en el aviso de MSRC. Esto es una recreación del PoC.
2. Gravedad menor de lo que parece. Requiere más de un clic en la mayoría de los casos (consulte Limitaciones).

PoC

Ejecución de binario local (file://)

[click](file://C:/windows/system32/cmd.exe)

Lanza cualquier ejecutable que ya esté en el disco: cmd.exe, , , etc.