CVE-2026-71858 in Notepad++
Сводка
по VulDB • 18.08.2026
Notepad++ — это бесплатный текстовый редактор с открытым исходным кодом. До версии 8.9.7 макросы, загружаемые из файла shortcuts.xml, контролируемого злоумышленником, обходят проверку HMAC, применяемую к UserDefinedCommands, и могут вызывать действия Scintilla и внутреннюю команду «Открыть в программе по умолчанию» (Open in Default Viewer) в процессе Notepad++ с повышенными привилегиями. Это позволяет изменять защищенные файлы и выполнять условные команды с повышенными правами доступа при условии, что локальный злоумышленник влияет на настройки директории settingsDir, а пользователь запускает макрос. Эта проблема исправлена в версии 8.9.7.
If you want to get best quality of vulnerability data, you may have to visit VulDB.