文章总结： 文档披露Windows记事本存在高危远程代码执行漏洞CVE-2026-20841，影响11.0.0至11.2510前版本。漏洞源于Markdown渲染引擎未过滤file:///链接特殊字符，攻击者诱导用户点击恶意链接即可通过WebDAV/SMB结合系统关联扩展名触发ShellExecute，实现任意代码执行。 综合评分： 85 文章分类： 漏洞分析,漏洞预警,应用安全

【已验证】Windows 记事本应用程序远程代码执行漏洞

Hedysx Hedysx

安全微焦点

2026年2月12日 14:35 上海

Microsoft Windows 记事本是一款预装于 Windows 系统的轻量级文本编辑器，广泛用于日常文档处理。漏洞影响其 Markdown 渲染引擎的实现，具体版本为 11.0.0 至 11.2510 之前的版本。

    近日，Microsoft 安全响应中心（MSRC）披露了 Windows 记事本应用存在一个高危命令注入漏洞（CVE-2026-20841）。该漏洞源于应用未能正确处理命令中的特殊字符（CWE-77），导致攻击者可通过构造恶意文本文件，诱使用户在联网状态下打开文件，从而触发远程代码执行（RCE）。

    记事本在解析 Markdown 中的 file:/// 链接时，未对 URL 中的特殊字符（如 @ 端口、UNC 路径）进行充分过滤，导致攻击者可嵌入指向远程 WebDAV/SMB 共享的恶意路径。当用户点击链接且系统已关联可执行扩展名（如 .py、.jar）时，记事本将直接调用 ShellExecute 打开该远程文件，造成任意代码执行。

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：安全微焦点 Hedysx Hedysx《【已验证】Windows 记事本应用程序远程代码执行漏洞》