CVE-2026-20841 - Windows 메모장 RCE

Windows 메모장의 마크다운 렌더러에서 발생하는 원격 코드 실행 취약점에 대한 PoC입니다. 마크다운 엔진이 URL 프로토콜을 제한하지 않아, 클릭 가능한 링크를 통해 임의의 프로토콜 핸들러가 트리거될 수 있습니다.

면책 조항

1. 제가 발견한 것이 아닙니다. 공로는 MSRC 권고의 원본 연구자들에게 있습니다. 이는 PoC 재현입니다.
2. 실제보다 심각도가 낮습니다. 대부분의 경우 한 번 이상의 클릭이 필요합니다 (제한 사항 참조).

PoC

로컬 바이너리 실행 (file://)

[click](file://C:/windows/system32/cmd.exe)

디스크에 이미 존재하는 모든 실행 파일을 실행합니다 — cmd.exe, powershell.exe, mshta.exe 등.

1단계.

2단계.

참고 사항

• 취약한 메모장 빌드는 Uptodown에서 구할 수 있습니다. 사용 전에 디지털 서명을 확인하세요.
• 가상 머신에서만 테스트하세요.

안전을 유지하세요!