CVE-2026-20841 - Windows 记事本远程代码执行

针对 Windows 记事本 Markdown 渲染器中远程代码执行漏洞的 PoC。该 Markdown 引擎未限制 URL 协议，允许通过可点击链接触发任意协议处理器。

免责声明

1. 并非我的发现。 功劳归于 MSRC 公告 上的原始研究人员。此为 PoC 复现。
2. 严重性比听起来要低。 在大多数情况下需要多次点击（参见 局限性）。

PoC

本地二进制执行（file://）

[click](file://C:/windows/system32/cmd.exe)

启动磁盘上已有的任何可执行文件 — cmd.exe、powershell.exe、mshta.exe 等。

步骤 1.

步骤 2.

备注

• 存在漏洞的记事本版本可在 Uptodown 上获取。使用前请验证数字签名。
• 仅在虚拟机中测试。

注意安全！