JVNDB-2026-021568

notepad-plus-plusのnotepad++における信頼できない検索パスに関する脆弱性

Notepad++は無料かつオープンソースのソースコードエディタです。バージョン8.9.4から8.9.6の間に、インストーラにローカル特権昇格の脆弱性が存在しました。インストール中、インストーラは作業ディレクトリをインストールのcontextMenuディレクトリに設定した後、絶対パスを使用せずにpowershell.exeを呼び出します。攻撃者はユーザーが書き込み可能なカスタムインストールディレクトリに悪意のあるpowershell.exeを事前に配置でき、特権ユーザーが後にインストーラを実行してそのディレクトリを選択した場合、攻撃者が制御する実行ファイルがインストーラの昇格された権限で起動されます。この脆弱性はバージョン8.9.6で修正されました。

notepad-plus-plus

• notepad++ 8.9.4 以上 8.9.6 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

・当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
・当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
・当該ソフトウェアが完全に停止する可能性があります。

ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Privilege Escalation in Notepad++ v8.9.4 & v8.9.5 Installer via Uncontrolled Executable Search Path  Advisory  notepad-plus-plus/notepad-plus-plus  GitHub

1. 信頼できない検索パス(CWE-426) [その他]

1. CVE-2026-46710

1. National Vulnerability Database (NVD) : CVE-2026-46710
2. 関連文書 : Installer enhancement: file path from registry instead of hard-coding  notepad-plus-plus/notepad-plus-plus@1d4aabe  GitHub

• [2026年06月30日]
    掲載