Windows 记事本高危漏洞：点击 Markdown 链接即可触发，最高会被窃取管理员权限

🔍 漏洞详情

随着 Windows 记事本逐渐升级，引入了对 Markdown 等富文本格式的支持，风险也随之而来。

微软在 2026 年 2 月的"补丁星期二"中披露，该漏洞编号为 CVE-2026-20841，由于记事本对特殊命令元素的过滤不严（CWE-77 命令行注入），存在远程代码执行 (RCE) 风险。

顺嘴提一下，使用下面命令，能查到关于这个漏洞的详细信息：

x shodan cve CVE-2026-20841

这个漏洞 CVSS score 8.8，属于高危。好在目前还没看到被大规模利用的迹象（EPSS 风险评分只有 0.00076），但毕竟是个 RCE 漏洞，还是别太掉以轻心的好。

📉 攻击者如何利用这一漏洞？

攻击者会诱导你点击记事本中 Markdown 文件的恶意链接，这会导致程序启动未经验证的协议，从而加载并运行远程攻击代码。

📉 攻击后果：与当前用户同权

该漏洞最危险的地方在于其执行环境。

由于 Payload 是在当前登录用户的安全上下文中运行的，这意味着攻击者将拥有与你完全相同的权限。如果你是以管理员身份登录的，攻击者可以直接获取系统最高控制权，包括访问隐私文件、修改系统设置甚至安装木马病毒。🛡️

🛠️ 马上更新

目前微软已经通过 Microsoft Store 推送了修复补丁。为了确保你的系统安全，你可以检查记事本的版本并手动更新。