遠端程式碼執行（RCE）

遠端程式碼執行（RCE）是一類嚴重的資安漏洞，讓攻擊者能從遠端在目標機器或伺服器上執行任意指令或程式碼。它不需要實體接觸裝置，是最嚴重的漏洞類型之一，通常會獲得最高的 CVSS 分數。

RCE 可能源自各種根本弱點，包括緩衝區溢位、不安全的反序列化、注入缺陷，以及未修補的軟體。一旦得手，攻擊者就能安裝惡意軟體、竊取資料、在網路內橫向移動，或建立持續性的存取權限。

在 CI/CD 與 GitHub Actions 的情境中，RCE 往往是注入攻擊的最終目標，例如運算式注入（expression injection）或 pwn request 手法：攻擊者植入指令，讓它們在具有權限的建置執行器內執行。