CVE-2026-20841 - RCE no Bloco de Notas do Windows

PoC para uma falha de execução remota de código no renderizador de markdown do Bloco de Notas do Windows. O mecanismo de markdown não restringe protocolos de URL, permitindo que manipuladores de protocolo arbitrários sejam acionados por meio de links clicáveis.

Avisos

1. Não é uma descoberta minha. O crédito vai para os pesquisadores originais no aviso do MSRC. Esta é uma recriação do PoC.
2. Gravidade menor do que parece. Requer mais de um clique na maioria dos casos (veja Limitações).

PoC

Execução de Binário Local (file://)

[click](file://C:/windows/system32/cmd.exe)

Executa qualquer executável já presente no disco — cmd.exe, powershell.exe, , etc.