リモートコード実行（RCE）

リモートコード実行（RCE）は、攻撃者が離れた場所から標的のマシンやサーバー上で任意のコマンドやコードを実行できてしまう、深刻なセキュリティ脆弱性の分類です。デバイスへの物理的なアクセスを必要とせず、最も深刻な脆弱性の種類の1つであり、多くの場合CVSSで最高水準のスコアが付けられます。

RCEは、バッファオーバーフロー、安全でないデシリアライゼーション、インジェクションの欠陥、パッチ未適用のソフトウェアなど、さまざまな根本的な弱点から生じます。RCEが成立すると、攻撃者はマルウェアのインストール、データの持ち出し、ネットワーク内での横展開、永続的なアクセスの確立が可能になります。

CI/CDやGitHub Actionsの文脈では、RCEは式インジェクション（expression injection）やpwn requestなどのインジェクション攻撃の最終目標となることが多く、攻撃者は権限を持つビルドランナー内で実行されるコマンドを仕込みます。