Uzaktan Kod Yürütme (Remote Code Execution)
Uzaktan Kod Yürütme (İngilizce adıyla Remote Code Execution, kısaca RCE), web siteleri ve diğer türlü yazılım uygulamaları üzerinde meydana gelen, oldukça yüksek riskli bir güvenlik açığı türüdür. Bu açık, sistemdeki yazılım hataları nedeniyle saldırganların uzak bir konumdan hedef sisteme komut göndermesine ve bu komutları yetkisiz bir şekilde çalıştırmalarına olanak tanır.
Teknik açıdan RCE, kullanıcı tarafından sisteme girilen değerlerin (input) bir sicim (string) veya bir dosya içerisine enjekte edilmesi sonucu ortaya çıkar. Bu durumun kritik bir güvenlik zafiyetine dönüşmesi, söz konusu girdinin sistemde kullanılan programlama diline ait parser (ayrıştırıcı) tarafından işlenmesiyle gerçekleşir. Ayrıştırıcı, dışarıdan gelen bu veriyi düz bir metin olarak değil, çalıştırılabilir bir kod parçacığı olarak algıladığında uzaktan kod yürütme işlemi gerçekleşmiş olur.
Görsel Kaynağı: Wikimedia Commons