文章总结： 文档通报了CVE-2026-20841Windows记事本远程代码执行漏洞，CVSS评分8.8分。该漏洞违背最小权限原则，影响版本为记事本11.2510以下。攻击者可诱导用户点击Markdown文件中的恶意链接，触发不受信协议导致远程代码下载执行。文中提供了PoC链接，建议关注该漏洞风险并及时更新应用。
综合评分： 75
文章分类： 漏洞预警,漏洞分析,漏洞POC
CVE-2026-20841 – Windows 记事本应用程序远程代码执行漏洞
Ots安全
2026年2月12日 12:39
广东
威胁简报
恶意软件
漏洞攻击
近三十年来，notepad.exe 一直被视为一个简单的实用程序。它是一款基本的 Win32 文本编辑器，功能仅限于显示文本。对于一个仅用于查看数据的应用程序来说，其 CVSS 评分高达 8.8 分，这显然违背了最小权限原则。
该漏洞允许攻击者诱骗用户点击嵌入在记事本中打开的 Markdown 文件中的恶意链接。这样做会触发不受信任的协议，导致远程内容的下载和执行。
目前尚不清楚这是否是正确的 PoC 触发方法；因此，仅供参考。
- CVE-2026-20841 – Windows notepad.exe 远程代码执行漏洞
条件：
- 记事本版本 < 11.2510
第一步
第二步
概念验证POC：
https://github.com/BTtea/CVE-2026-20841-PoC
END
公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址
排版 编辑 | Ots 小安
采集 翻译 | Ots Ai牛马
公众号 | AnQuan7 (Ots安全)
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：Ots安全 《CVE-2026-20841 – Windows 记事本应用程序远程代码执行漏洞》