CVE-2026-20841 — Удалённое выполнение кода в Windows Notepad

PoC для уязвимости удалённого выполнения кода в рендерере Markdown в Windows Notepad. Механизм Markdown не ограничивает протоколы URL, что позволяет запускать произвольные обработчики протоколов через кликабельные ссылки.

Дисклеймеры

1. Не моя находка. Заслуга принадлежит оригинальным исследователям из уведомления MSRC. Это воссоздание PoC.
2. Серьёзность ниже, чем звучит. В большинстве случаев требуется более одного клика (см. Ограничения).

PoC

Выполнение локального бинарного файла (file://)

[click](file://C:/windows/system32/cmd.exe)

Запускает любой исполняемый файл, уже находящийся на диске, — cmd.exe, , и т. д.