CVE-2026-48800
Notepad++: shortcuts.xml の UserCommand インジェクションによる任意のコード実行
- 公開済み
- 2026/06/26
- 更新済み
- 2026/06/30
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2026/08/08
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H低 · 今後 30 日間
- パーセンタイル
- 11.4%
- モデルの日付
- 2026/09/21
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
概要
Notepad++は、無料かつオープンソースのソースコードエディタです。8.9.6.1より前のバージョンでは、shortcuts.xml内の<UserDefinedCommands>にある<Command>タグのテキスト内容が、feedUserCmds()関数のNppXml::value(aNode)（Parameters.cpp:3658）によって読み取られ、検証なしでUserCommand._cmdに格納されます。ユーザーがRunメニューの対応するエントリをクリックすると、NppCommands.cpp:4264がstring2wstring(ucmd.getCmd())を使用してCommandオブジェクトを作成し、run()を呼び出します。これにより、攻撃者が制御する文字列を実行可能ファイルのパスとしてShellExecute（RunDlg.cpp:221）が呼び出されます。挿入されたコマンドはRunメニューに通常のメニュー項目として表示されるため、永続化のメカニズムとして利用可能です。この脆弱性は8.9.6.1で修正されています。
ソース
2Notepad++ <= 8.9.6 における3つの脆弱性（v8.9.6.1（2026-05-26）で修正済み）の概念実証スクリプト: CVE-2026-48770 / CVE-2026-48778 / CVE-2026-48800
CVE-2026-48800の概念実証エクスプロイト。悪意のあるshortcuts.xmlを介して、Notepad++ ≤ 8.9.6で任意のコード実行を示します。トリガー手順と公式アドバイザリへのリンクを含みます。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。