CVE-2026-20841 - विंडोज नोटपैड RCE

विंडोज नोटपैड के मार्कडाउन रेंडरर में रिमोट कोड निष्पादन दोष के लिए PoC। मार्कडाउन इंजन URL प्रोटोकॉल को प्रतिबंधित नहीं करता है, जिससे क्लिक करने योग्य लिंक के माध्यम से मनमाने प्रोटोकॉल हैंडलर ट्रिगर हो सकते हैं।

अस्वीकरण

1. मेरी खोज नहीं। श्रेय मूल शोधकर्ताओं को जाता है MSRC सलाह पर। यह एक PoC पुनर्निर्माण है।
2. गंभीरता जितनी लगती है उससे कम। अधिकांश मामलों में एक से अधिक क्लिक की आवश्यकता होती है (देखें सीमाएँ)।

PoC

स्थानीय बाइनरी निष्पादन (file://)

[click](file://C:/windows/system32/cmd.exe)

डिस्क पर पहले से मौजूद किसी भी निष्पादन योग्य को लॉन्च करता है — cmd.exe, powershell.exe, , आदि।