更新時間：2026/06/05 15:47:55
發佈時間：2026/06/05 15:47:54
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1][2]
Notepad++存在兩項高風險漏洞，說明如下：
1. CVE-2026-48778：Notepad++於讀取config.xml中的commandLineInterpreter設定值時，未對其內容進行有效驗證或允許名單限制。若攻擊者能修改使用者設定檔，或誘使Notepad++載入攻擊者控制的設定目錄，即可將該設定值改為惡意可執行檔路徑。當使用者執行「File → Open Containing Folder → cmd」功能時，Notepad++將以該設定值作為執行檔路徑呼叫ShellExecute，進而執行攻擊者指定的程式。
2. CVE-2026-48800：Notepad++的Run選單自訂指令設定缺乏有效驗證，攻擊者可透過修改shortcuts.xml中的UserDefinedCommands設定內容，以新增惡意Run選單項目，並將其對應內容設定為惡意執行檔路徑。當使用者於Run選單執行對應項目時，Notepad++將以該指令內容作為執行檔路徑呼叫ShellExecute，進而執行攻擊者指定的程式。由於該惡意指令會以一般選單項目形式顯示於Run選單中，因此亦可作為持久化機制使用。
二、已揭露攻擊活動說明
1. Exploit-DB已公開CVE-2026-48778 PoC程式碼。[3]
▶ 漏洞資訊
⌵
名稱：
CVE-2026-48778、CVE-2026-48800
描述：
使用版本：CVSS 3.1
分析分數：7.8、7.8
參考來源: GitHub
▶ 影響平台
⌵
影響平台-系統：
1. Notepad++ 8.9.6（含）之前版本受影響，建議升級至8.9.6.1或以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9 | GitHub（CVE-2026-48778） |
| 2 | https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-3x3f-3j39-pj3v | GitHub（CVE-2026-48800） |
| 3 | https://www.exploit-db.com/exploits/52606 | Exploit-DB（CVE-2026-48778） |
情資編號：
FISAC-200-202606-0007
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞