CVE-2026-48778 — Notepad++ 任意コード実行 PoC

重要度: High (CVSS 7.8) | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | 修正済み: v8.9.6.1

CVE-2026-48778 の PoC スクリプトです。Notepad++ ≤ 8.9.6 における任意コード実行の脆弱性を実証します。

詳細な技術情報については、公式セキュリティアドバイザリ を参照してください。

使い方

python cve-2026-48778.py

実行後の操作: ファイル → 含むフォルダを開く → cmd

期待される結果: calc.exe が cmd の代わりに起動します。

著者

Kavin Jindal — Avyukt Security || LinkedIn

免責事項

この PoC は教育および研究目的でのみ公開されています。自分が所有するシステム、または明示的なテスト許可があるシステムでのみ使用してください。