リモートホストにインストールされている Notepad++ のバージョンは、8.9.6.2 より前の 8.9.6.1 です。そのため、以下の複数の脆弱性の影響を受けます。

  - shortcuts.xml ファイルの処理が不適切なため、任意のコードの実行の脆弱性が存在します。バージョン 8.9.6.1 における以前の修正は不完全であり、バイパスシナリオにより、攻撃者が引き続きこの問題を悪用して任意コードを実行する可能性があります。(CVE-2026-48800)

  - isInTrustedDirectory() 関数にパストラバーサル脆弱性が存在します。この関数は、チェックする前にパスを正規化しないため、攻撃者が、信頼できるディレクトリプレフィックスの後のパストラバーサルシーケンスを使用して、信頼されたディレクトリのチェックをバイパスする可能性があります。
    (CVE-2026-52884)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Notepad++ 8.9.6.1 < 8.9.6.2 の複数の脆弱性

high Nessus プラグイン ID 318685

バージョン 1.4