PT-2026-44400 · Notepad++ · Notepad++

Michele Piccinni · CVE-2026-48778 · Publicado 2026-05-26 · Atualizado 2026-06-29

Positive Technologies (AI Summary) · Pt

CVSS v3.1

7.8

Alta

Vetor base

AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

Nome do Software Vulnerável e Versões Afetadas Notepad++ versões anteriores a 8.9.6.1

Descrição Existe um problema no processamento do parâmetro commandLineInterpreter dentro do arquivo de configuração config.xml. O software não neutraliza elementos especiais, o que permite que um invasor substitua o cmd.exe por executáveis maliciosos por meio de arquivos config.xml não validados, levando à execução de código arbitrário na máquina da vítima.

Recomendações Atualizar para a versão 8.9.6.1.

Exploit

Correção

OS Command Injection

Enumeração de Fraquezas

CWE-78

Identificadores relacionados

BDU:2026-07493

CVE-2026-48778

GHSA-7HM3-WP5Q-CCV9

Produtos afetados

Notepad++

Referências · 34

• 🔥 https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9 · Exploit
• 🔥 https://github.com/CVEProject/cvelistV5/tree/main/cves/2026/48xxx/CVE-2026-48778.json · Exploit
• 🔥 https://exploit-db.com/exploits/52606 · Exploit
• https://github.com/notepad-plus-plus/notepad-plus-plus/commit/24c7b5c63cece76dbc8c4f2607a27ebfe22fa614 · Correção
• https://osv.dev/vulnerability/CVE-2026-48778 · Aviso do Fabricante
• https://t.me/CVEtracker/58145 · Publicação no Telegram
• https://twitter.com/eyalestrin/status/2060702325489250487 · Publicação no Twitter
• https://t.me/cveNotify/178490 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1trvshw/top_10_trending_cves_30052026 · Publicação no Reddit
• https://twitter.com/mwbengtsson/status/2061752320531079345 · Publicação no Twitter
• https://twitter.com/lyrie_ai/status/2063935671463452810 · Publicação no Twitter
• https://acn.gov.it/portale/w/notepad-poc-pubblici-per-le-cve-2026-48800-cve-2026-48778-e-cve-2026-48770 · Nota
• https://community.notepad-plus-plus.org/topic/27548/notepad-release-8.9.6.1 · Nota
• https://t.me/ZerodayAlert/720 · Publicação no Telegram
• https://reddit.com/r/CVEWatch/comments/1tumdkj/top_10_trending_cves_02062026 · Publicação no Reddit