Remote Code Execution

La Remote Code Execution (RCE) è una classe critica di vulnerabilità di sicurezza che consente a un attaccante di eseguire comandi o codice arbitrari su una macchina o un server bersaglio da una posizione remota. Non richiede l'accesso fisico al dispositivo ed è uno dei tipi di vulnerabilità più gravi, spesso con i punteggi CVSS più alti.

La RCE può derivare da un'ampia gamma di debolezze sottostanti, tra cui buffer overflow, deserializzazione non sicura, difetti di injection e software privo di patch. Una volta ottenuta, un attaccante può installare malware, esfiltrare dati, muoversi lateralmente all'interno di una rete o stabilire un accesso persistente.

Nei contesti CI/CD e GitHub Actions, la RCE è spesso l'obiettivo finale degli attacchi di injection, come l'expression injection o le tecniche di pwn request, in cui un attaccante inserisce comandi che vengono eseguiti all'interno di un runner di build privilegiato.