Remote Code Execution

Remote Code Execution (RCE) ist eine kritische Klasse von Sicherheitsschwachstellen, die es einem Angreifer ermöglicht, aus der Ferne beliebige Befehle oder beliebigen Code auf einem Zielrechner oder Server auszuführen. Sie erfordert keinen physischen Zugriff auf das Gerät und gehört zu den schwerwiegendsten Schwachstellentypen, die oft die höchsten CVSS-Werte erhalten.

RCE kann aus einer Vielzahl zugrunde liegender Schwächen entstehen, darunter Pufferüberläufe, unsichere Deserialisierung, Injection-Fehler und ungepatchte Software. Gelingt sie einem Angreifer, kann er Malware installieren, Daten exfiltrieren, sich lateral im Netzwerk bewegen oder dauerhaften Zugriff einrichten.

In CI/CD- und GitHub-Actions-Umgebungen ist RCE oft das Endziel von Injection-Angriffen wie Expression Injection oder Pwn-Request-Techniken, bei denen ein Angreifer Befehle platziert, die in einem privilegierten Build-Runner ausgeführt werden.