CVE-2026-20841 — Preuve de concept pour une faille d'exécution de code à distance dans le rendu Markdown du Bloc-notes Windows. Le moteur Markdown ne restreint pas les protocoles d'URL, permettant de déclencher des gestionnaires de protocoles arbitraires via des liens cliquables. | Kitploit

CVE-2026-20841 - Exécution de code à distance dans le Bloc-notes Windows

PoC pour une faille d'exécution de code à distance dans le moteur de rendu Markdown du Bloc-notes Windows. Le moteur Markdown ne restreint pas les protocoles d'URL, ce qui permet de déclencher des gestionnaires de protocoles arbitraires via des liens cliquables.

Avertissements

Pas ma découverte. Le crédit revient aux chercheurs d'origine sur l'avis MSRC. Il s'agit d'une recréation de PoC.
Sévérité plus faible qu'il n'y paraît. Nécessite plus d'un clic dans la plupart des cas (voir Limitations).

PoC

Exécution de binaire local (`file://`)

[click](file://C:/windows/system32/cmd.exe)

Lance n'importe quel exécutable déjà présent sur le disque — cmd.exe, , , etc.

powershell.exe

mshta.exe

CVE-2026-20841

Populaires

étape 1.

étape 2.

Remarques