Remote Code Execution

Remote Code Execution (RCE) er en kritisk type sikkerhedssårbarhed, der lader en angriber udføre vilkårlige kommandoer eller vilkårlig kode på en målmaskine eller server fra et fjernt sted. Den kræver ikke fysisk adgang til enheden og er en af de alvorligste typer sårbarheder, der ofte får de højeste CVSS-scorer.

RCE kan skyldes en lang række underliggende svagheder, herunder buffer overflows, usikker deserialisering, injection-fejl og software uden patches. Når det lykkes, kan en angriber installere malware, eksfiltrere data, bevæge sig lateralt i et netværk eller etablere vedvarende adgang.

I CI/CD- og GitHub Actions-sammenhænge er RCE ofte slutmålet for injection-angreb, såsom expression injection eller pwn request-teknikker, hvor en angriber planter kommandoer, der kører inde i en privilegeret build-runner.