Ejecución remota de código

La ejecución remota de código (RCE) es un tipo crítico de vulnerabilidad de seguridad que permite a un atacante ejecutar comandos o código arbitrarios en una máquina o un servidor objetivo desde una ubicación remota. No requiere acceso físico al dispositivo y es uno de los tipos de vulnerabilidad más graves, a menudo con las puntuaciones CVSS más altas.

La RCE puede deberse a una amplia variedad de debilidades subyacentes, como desbordamientos de búfer, deserialización insegura, fallos de inyección y software sin parchear. Una vez conseguida, un atacante puede instalar malware, exfiltrar datos, moverse lateralmente por una red o establecer un acceso persistente.

En contextos de CI/CD y GitHub Actions, la RCE suele ser el objetivo final de los ataques de inyección, como la inyección de expresiones o las técnicas de pwn request, en los que un atacante introduce comandos que se ejecutan dentro de un runner de build privilegiado.