CVE-2026-20841 - Windows Notepad RCE

Windows Notepadのマークダウンレンダラーにおけるリモートコード実行の脆弱性に対するPoC。マークダウンエンジンはURLプロトコルを制限しておらず、クリック可能なリンクを介して任意のプロトコルハンドラーをトリガーできます。

免責事項

1. 私の発見ではありません。 クレジットはMSRCアドバイザリの元の研究者に帰属します。これはPoCの再現です。
2. 聞こえほど深刻ではありません。 ほとんどの場合、複数回のクリックが必要です（制限事項を参照）。

PoC

ローカルバイナリ実行（file://）

[click](file://C:/windows/system32/cmd.exe)

ディスク上に既に存在する任意の実行可能ファイル（cmd.exe、powershell.exe、mshta.exeなど）を起動します。

ステップ1.

ステップ2.

注記

• 影響を受けるNotepadビルドはUptodownにあります。使用前にデジタル署名を確認してください。
• VM内でのみテストしてください。

安全に！