Fjernkjøring av kode

Fjernkjøring av kode (Remote Code Execution, RCE) er en kritisk type sikkerhetssårbarhet som lar en angriper kjøre vilkårlige kommandoer eller vilkårlig kode på en målmaskin eller server fra et annet sted. Den krever ikke fysisk tilgang til enheten og er en av de alvorligste sårbarhetstypene, ofte med de høyeste CVSS-poengsummene.

RCE kan skyldes en rekke underliggende svakheter, blant annet bufferoverflyt, usikker deserialisering, injeksjonsfeil og programvare uten oppdateringer. Når en angriper har oppnådd RCE, kan vedkommende installere skadevare, hente ut data, bevege seg lateralt i et nettverk eller etablere vedvarende tilgang.

I CI/CD- og GitHub Actions-sammenhenger er RCE ofte sluttmålet for injeksjonsangrep, som expression injection eller pwn request-teknikker, der en angriper planter kommandoer som kjøres inne i en privilegert byggerunner.