CVE-2026-48800-PoC — CVE-2026-48800の概念実証エクスプロイト。悪意のあるshortcuts.xmlを介して、Notepad++ ≤ 8.9.6で任意のコード実行を示します。トリガー手順と公式アドバイザリへのリンクを含みます。 | Kitploit

共有

CVE-2026-48800 — Notepad++ 任意コード実行 PoC

深刻度: High | 影響を受けるバージョン: Notepad++ ≤ 8.9.6 | パッチ適用済み: v8.9.6.1

CVE-2026-48800 の PoC スクリプト。Notepad++ ≤ 8.9.6 における shortcuts.xml 経由の任意コード実行の脆弱性です。

詳細な技術情報は、公式セキュリティアドバイザリを参照してください。

使用方法

python cve-2026-48800.py

実行後の発動方法: Run → Command Injection Demo

期待される結果: calc.exe が起動し、任意コード実行が確認されます。

関連情報

関連する脆弱性として、同じ Notepad++ リリースの config.xml に影響する CVE-2026-48778 も参照してください。

作者

Kavin Jindal — Avyukt Security