Attack  ·  Glosarium

Unauthenticated remote code execution (RCE)

Jenis kerentanan parah yang memungkinkan penyerang menjalankan perintah perangkat lunak apa pun yang mereka pilih di komputer target — tanpa memerlukan nama pengguna atau kata sandi untuk memulai. Dalam infrastruktur AI, ini biasanya berarti kontrol penuh atas server AI dan semua yang terhubung dengannya.
RCE di platform AI seperti Langflow atau LiteLLM memberikan penyerang akses yang sama dengan operator AI: semua kredensial model, semua database yang terhubung, semua kunci API, dan kemampuan untuk berporos ke jaringan korporat yang lebih luas. Beberapa kerentanan seperti ini secara aktif dieksploitasi pada tahun 2026.
Referensi
CISA Known Exploited Vulnerabilities Catalog
Pantau di umpan langsung Lihat bagaimana hal ini terwujud dalam perkembangan keamanan dan tata kelola AI nyata.
Buka umpan →