C
月内に
Notepad++ 8.9.6 以前のバージョンに、任意のコード実行が可能な脆弱性（CVE-2026-48778）
📌 一言でいうと
Notepad++ 8.9.6 以前のバージョンに、任意のコード実行が可能な脆弱性（CVE-2026-48778）が発見されました。攻撃者が %APPDATA% 内の config.xml を書き換え、「Open Containing Folder in cmd」機能をトリガーすることで、任意のプログラムを実行させることができます。この攻撃には、ユーザーのアプリケーションデータディレクトリへの書き込み権限が必要です。
🔍該当判定
- Windows PCでテキストエディタの『Notepad++』をインストールして利用している
- Notepad++のバージョンが 8.9.6 以前である
- 不特定多数の人が操作できる共用PCでNotepad++を利用している
上記いずれにも該当しない → 静観でOK
✅該当時の対応
最新バージョンへのアップデートを適用し、不審なファイルの書き込みや設定変更がないか確認してください。
📧 メール案を見る (社員向け + 管理者向け)
⚠️ これは AI が生成した参考例です。配信前に必ず内容をご確認のうえ、貴社の状況に合わせて編集してご利用ください。実際の被害状況や自社の利用環境を踏まえた判断は、貴社のセキュリティ責任者にご確認ください。
件名: 【注意喚起】Notepad++をご利用の方へ：ソフトウェア更新のお願い
お疲れさまです。情報システム担当です。
テキストエディタの「Notepad++」に、悪意のあるプログラムを実行される可能性がある脆弱性が発見されました。
ご協力をお願いしたいこと:
1. Notepad++ を使用している方は、最新バージョンにアップデートしてください。
2. 不審なファイルやリンクを不用意に開かないようご注意ください。
対応期限: 今週中
お疲れさまです。情報システム担当です。
テキストエディタの「Notepad++」に、悪意のあるプログラムを実行される可能性がある脆弱性が発見されました。
ご協力をお願いしたいこと:
1. Notepad++ を使用している方は、最新バージョンにアップデートしてください。
2. 不審なファイルやリンクを不用意に開かないようご注意ください。
対応期限: 今週中
Subject: [Action Required] Update Notepad++ to the Latest Version
Dear employees,
A security vulnerability has been identified in the Notepad++ text editor that could allow malicious code to be executed on your system.
Please take the following actions:
1. Update Notepad++ to the latest available version immediately.
2. Be cautious when opening unknown files or clicking suspicious links.
Deadline: By the end of this week
Dear employees,
A security vulnerability has been identified in the Notepad++ text editor that could allow malicious code to be executed on your system.
Please take the following actions:
1. Update Notepad++ to the latest available version immediately.
2. Be cautious when opening unknown files or clicking suspicious links.
Deadline: By the end of this week
件名: 【共有】Notepad++ CVE-2026-48778 対応について
お疲れさまです。Notepad++ の脆弱性に関する情報共有です。
■ 概要
Notepad++ 8.9.6 以前において、config.xml の commandLineInterpreter 設定が検証されずに ShellExecute に渡されるため、任意のコード実行が可能です（CVE-2026-48778）。攻撃者が %APPDATA% への書き込み権限を持つ場合に成立します。
■ 影響範囲
- 対象製品: Notepad++
- 対象バージョン: <= 8.9.6
■ 対応手順
1. 組織内で利用されている Notepad++ のバージョンを確認してください。
2. 脆弱性が修正された最新バージョンへのアップデートを強制適用してください。
■ 参考情報
- https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9
対応優先度: 中
対応期限: 速やかに
お疲れさまです。Notepad++ の脆弱性に関する情報共有です。
■ 概要
Notepad++ 8.9.6 以前において、config.xml の commandLineInterpreter 設定が検証されずに ShellExecute に渡されるため、任意のコード実行が可能です（CVE-2026-48778）。攻撃者が %APPDATA% への書き込み権限を持つ場合に成立します。
■ 影響範囲
- 対象製品: Notepad++
- 対象バージョン: <= 8.9.6
■ 対応手順
1. 組織内で利用されている Notepad++ のバージョンを確認してください。
2. 脆弱性が修正された最新バージョンへのアップデートを強制適用してください。
■ 参考情報
- https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9
対応優先度: 中
対応期限: 速やかに
Subject: [Security Advisory] Notepad++ CVE-2026-48778 Mitigation
Dear IT/Security Team,
We are sharing information regarding a vulnerability in Notepad++.
■ Overview
Notepad++ versions 8.9.6 and below are vulnerable to arbitrary code execution (CVE-2026-48778). The application fails to validate the 'commandLineInterpreter' value in config.xml, allowing an attacker with write access to %APPDATA% to execute arbitrary binaries via the 'Open Containing Folder in cmd' feature.
■ Scope
- Product: Notepad++
- Affected Versions: <= 8.9.6
■ Mitigation Steps
1. Identify all installations of Notepad++ within the environment.
2. Ensure all instances are updated to the latest patched version.
■ Reference
- https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9
Priority: Medium
Deadline: Immediate
Dear IT/Security Team,
We are sharing information regarding a vulnerability in Notepad++.
■ Overview
Notepad++ versions 8.9.6 and below are vulnerable to arbitrary code execution (CVE-2026-48778). The application fails to validate the 'commandLineInterpreter' value in config.xml, allowing an attacker with write access to %APPDATA% to execute arbitrary binaries via the 'Open Containing Folder in cmd' feature.
■ Scope
- Product: Notepad++
- Affected Versions: <= 8.9.6
■ Mitigation Steps
1. Identify all installations of Notepad++ within the environment.
2. Ensure all instances are updated to the latest patched version.
■ Reference
- https://github.com/notepad-plus-plus/notepad-plus-plus/security/advisories/GHSA-7hm3-wp5q-ccv9
Priority: Medium
Deadline: Immediate