文章总结： 文档通报了CVE-2026-20841Windows记事本远程代码执行漏洞，CVSS评分8.8分。该漏洞违背最小权限原则，影响版本为记事本11.2510以下。攻击者可诱导用户点击Markdown文件中的恶意链接，触发不受信协议导致远程代码下载执行。文中提供了PoC链接，建议关注该漏洞风险并及时更新应用。 综合评分： 75 文章分类： 漏洞预警,漏洞分析,漏洞POC

CVE-2026-20841 – Windows 记事本应用程序远程代码执行漏洞

Ots安全

2026年2月12日 12:39 广东

威胁简报

恶意软件

漏洞攻击

近三十年来，notepad.exe 一直被视为一个简单的实用程序。它是一款基本的 Win32 文本编辑器，功能仅限于显示文本。对于一个仅用于查看数据的应用程序来说，其 CVSS 评分高达 8.8 分，这显然违背了最小权限原则。

该漏洞允许攻击者诱骗用户点击嵌入在记事本中打开的 Markdown 文件中的恶意链接。这样做会触发不受信任的协议，导致远程内容的下载和执行。

目前尚不清楚这是否是正确的 PoC 触发方法；因此，仅供参考。

• CVE-2026-20841 – Windows notepad.exe 远程代码执行漏洞

条件：

• 记事本版本 < 11.2510

第一步

第二步

概念验证POC：

https://github.com/BTtea/CVE-2026-20841-PoC

END

公众号内容都来自国外平台-所有文章可通过点击阅读原文到达原文地址或参考地址

排版 编辑 | Ots 小安

采集 翻译 | Ots Ai牛马

公众号 | AnQuan7 (Ots安全)

免责声明：

本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。

任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。

本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。

本文转载自：Ots安全 《CVE-2026-20841 – Windows 记事本应用程序远程代码执行漏洞》