CVE-2026-20841

높음게시됨

Windows 메모장 앱 원격 코드 실행 취약점

기본 CVSS

7.8/ 10높음

nvd · CVSS 3.1

CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

EPSS 확률 추정

11.8%

보통 · 다음 30일

EPSS는 통계적 추정치이지 확실성이나 영향의 척도가 아닙니다. 이를 CVSS, KEV 상태, 노출 및 환경과 결합하세요.

Windows 메모장 앱에서 명령에 사용되는 특수 요소의 부적절한 중화('command injection')로 인해 인가되지 않은 공격자가 로컬에서 코드를 실행할 수 있습니다.

CVE-2026-20841PoC
# CVE-2026-20841 개념 증명 익스플로잇 Windows 메모장에서 마크다운 링크를 통한 RCE(원격 코드 실행) 취약점에 대한 개념 증명 익스플로잇입니다. 원격 페이로드 트리거, 앱 사이드로딩 또는 로컬 바이너리 실행을 위해 조작된 .md 파일을 생성합니다.
CVE-2026-20841PoC
🛠 안전하지 않은 URL 프로토콜을 악용한 마크다운 링크를 통해 Windows 메모장에서 원격 코드 실행을 시연합니다.
CVE-2026-20841PoC
Windows 메모장의 마크다운 렌더링에서 발생하는 명령 주입 취약점에 대한 기술 분석 및 개념 증명으로, 조작된 링크를 Control+Click으로 클릭할 때 트리거되며, 악용 시나리오와 완화 방안에 대한 논의를 포함합니다.
CVE-2026-20841

귀하가 소유하고 있거나 테스트할 권한이 있는 시스템에 대해서만 취약점 정보를 사용하십시오. Kitploit은 공개 연구 메타데이터에 연결되며 익스플로잇 코드나 악성 페이로드를 저장하지 않습니다.