CVE-2026-20841
高已发布
Windows 记事本应用远程代码执行漏洞
- 已发布
- 2026年2月10日
- 已更新
- 2026年8月19日
- 分配 CNA
- microsoft
- 观察到的证据
- 2026年8月6日
初级CVSS
7.8/ 10高
nvd · CVSS 3.1
CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H11.8%
中 · 未来 30 天
- 百分位
- 96.0%
- 型号日期
- 2026年9月21日
EPSS 是统计估计，而不是确定性或影响衡量标准。将其与 CVSS、KEV 状态、暴露程度和您的环境相结合。
总结
Windows 记事本应用对命令中使用的特殊元素中和不当（'命令注入'），允许未经授权的攻击者在本地执行代码。
来源
13CVE-2026-20841 的概念验证漏洞利用程序，该漏洞是 Windows 记事本通过 Markdown 链接实现的远程代码执行漏洞。可生成特制的 .md 文件，以触发远程载荷、应用旁加载或本地二进制文件执行。
🛠 演示通过Markdown链接利用不安全的URL协议在Windows记事本中实现远程代码执行。
Windows 记事本 Markdown 渲染中命令注入漏洞的技术分析与概念验证，该漏洞通过 Control+Click 点击精心构造的链接触发，并讨论了利用场景与缓解措施。
负责任的使用
仅在您拥有或有权测试的系统上使用漏洞信息。 Kitploit 链接到公共研究元数据，并且不存储漏洞代码或恶意负载。