Fjärrkörning av kod

Fjärrkörning av kod (RCE, Remote Code Execution) är en kritisk klass av säkerhetssårbarheter som låter en angripare köra godtyckliga kommandon eller godtycklig kod på en måldator eller server från en annan plats. Den kräver ingen fysisk åtkomst till enheten och är en av de allvarligaste typerna av sårbarheter, ofta med de högsta CVSS-poängen.

RCE kan bero på en lång rad underliggande svagheter, bland annat buffertöverskridningar, osäker deserialisering, injektionsbrister och opatchad programvara. När det väl lyckats kan en angripare installera skadlig kod, föra ut data, röra sig i sidled i ett nätverk eller etablera beständig åtkomst.

I CI/CD och GitHub Actions är RCE ofta slutmålet för injektionsattacker, som expression injection eller pwn request-tekniker, där en angripare planterar kommandon som körs i en privilegierad byggrunner.