CVE-2026-20841
Windows Notepad ऐप रिमोट कोड एक्ज़ीक्यूशन भेद्यता
- प्रकाशित
- 10 फ़र॰ 2026
- अद्यतन
- 19 अग॰ 2026
- सीएनए असाइन करना
- microsoft
- साक्ष्य देखे गए
- 6 अग॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 95.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
कमांड में प्रयुक्त विशेष तत्वों का अनुचित निष्प्रभावीकरण ('command injection') Windows Notepad App में एक अनधिकृत हमलावर को स्थानीय रूप से कोड निष्पादित करने की अनुमति देता है।
स्रोत
CVE-2026-20841 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो मार्कडाउन लिंक के माध्यम से विंडोज नोटपैड में RCE है। यह दूरस्थ पेलोड, ऐप साइडलोडिंग, या स्थानीय बाइनरी निष्पादन को ट्रिगर करने के लिए तैयार किए गए .md फ़ाइलें उत्पन्न करता है।
🛠 Windows Notepad में मार्कडाउन लिंक्स के माध्यम से असुरक्षित URL प्रोटोकॉल का फायदा उठाकर रिमोट कोड निष्पादन प्रदर्शित करें।
विंडोज़ नोटपैड के मार्कडाउन रेंडरिंग में कमांड इंजेक्शन भेद्यता के लिए तकनीकी विश्लेषण और प्रूफ-ऑफ-कॉन्सेप्ट, जो क्राफ्टेड लिंक पर कंट्रोल+क्लिक के माध्यम से ट्रिगर होती है, साथ ही शोषण परिदृश्यों और शमन उपायों की चर्चा।
Windows Notepad RCE के लिए PoC
- CVE-2026-20841_notepad_analysisअनुसंधान
# माइक्रोसॉफ्ट नोटपैड RCE भेद्यता CVE-2026-20841 की जांच बाइनरी विश्लेषण और शैक्षिक उद्देश्यों के लिए PoC एक्सप्लॉइट विकास के माध्यम से माइक्रोसॉफ्ट नोटपैड RCE भेद्यता CVE-2026-20841 की जांच करता है।
🛠 CVE-2026-20841 प्रूफ ऑफ कॉन्सेप्ट का उपयोग करके Windows Notepad संस्करण 11.2510 से नीचे में रिमोट कोड निष्पादन प्रदर्शित करें।
सीवीई-2026-20841 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट जो संस्करण 11.2510 से पहले के Windows Notepad में रिमोट कोड एक्ज़ीक्यूशन प्रदर्शित करता है, जो भेद्यता सत्यापन और सुरक्षा अनुसंधान के लिए है।
प्रूफ-ऑफ-कॉन्सेप्ट जो विंडोज नोटपैड में क्राफ्टेड मार्कडाउन लिंक के माध्यम से कमांड इंजेक्शन प्रदर्शित करता है, जिससे रिमोट कोड निष्पादन संभव होता है। इसमें अटैक वेक्टर, CVSS मेट्रिक्स और निवारण मार्गदर्शन शामिल हैं।
CVE-2026-20841 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट, जो Windows Notepad की रिमोट कोड एक्ज़ीक्यूशन भेद्यता है, जिसमें एक क्राफ्टेड .md फ़ाइल और सोशल इंजीनियरिंग का उपयोग करके पेलोड को डिलीवर और एक्ज़ीक्यूट किया जाता है।
Microsoft Notepad में निर्मित फ़ाइलों के माध्यम से कमांड निष्पादन प्रदर्शित करने वाला प्रूफ ऑफ कॉन्सेप्ट, जो मनमाना कोड निष्पादन और सिस्टम से समझौता करने में सक्षम बनाता है।
# CVE-2026-20841 के लिए प्रूफ-ऑफ-कॉन्सेप्ट एक्सप्लॉइट Windows Notepad में रिमोट कोड एक्ज़ीक्यूशन भेद्यता, जो फ़ाइल-आधारित ट्रिगर और एक्ज़ीक्यूशन फ्लो को प्रदर्शित करती है।
Windows Notepad के markdown रेंडरर में रिमोट कोड एक्ज़ीक्यूशन दोष के लिए PoC। markdown इंजन URL प्रोटोकॉल को प्रतिबंधित नहीं करता है, जिससे क्लिक करने योग्य लिंक के माध्यम से मनमाने प्रोटोकॉल हैंडलर ट्रिगर किए जा सकते हैं।
CVE-2026-20841 के लिए एक्सप्लॉइट कोड, नोटपैड में एक भेद्यता, जो सुरक्षा परीक्षण के लिए प्रूफ-ऑफ-कॉन्सेप्ट प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।