Exécution de code à distance

L'exécution de code à distance (RCE) est une classe critique de vulnérabilités de sécurité qui permet à un attaquant d'exécuter des commandes ou du code arbitraires sur une machine ou un serveur cible depuis un emplacement distant. Elle ne nécessite pas d'accès physique à l'appareil et compte parmi les types de vulnérabilités les plus graves, recevant souvent les scores CVSS les plus élevés.

Une RCE peut résulter d'un large éventail de faiblesses sous-jacentes, dont les dépassements de tampon, la désérialisation non sécurisée, les failles d'injection et les logiciels non corrigés. Une fois la RCE obtenue, un attaquant peut installer un malware, exfiltrer des données, se déplacer latéralement dans un réseau ou établir un accès persistant.

Dans les contextes CI/CD et GitHub Actions, la RCE est souvent le but ultime des attaques par injection, comme l'injection d'expressions ou les techniques de pwn request, où un attaquant place des commandes qui s'exécutent dans un runner de build privilégié.