CVE-2026-20841 - RCE in Blocco note di Windows

PoC per una vulnerabilità di esecuzione remota di codice nel renderer Markdown del Blocco note di Windows. Il motore Markdown non limita i protocolli URL, consentendo l'attivazione di gestori di protocollo arbitrari tramite link cliccabili.

Dichiarazioni di non responsabilità

1. Non è una mia scoperta. Il merito va ai ricercatori originali dell'avviso MSRC. Questa è una ricreazione del PoC.
2. Gravità inferiore a quanto sembri. Richiede più di un clic nella maggior parte dei casi (vedi Limitazioni).

PoC

Esecuzione di binari locali (file://)

[click](file://C:/windows/system32/cmd.exe)

Avvia qualsiasi eseguibile già presente sul disco — cmd.exe, , , ecc.