リモートコード実行（RCE）
英語 remote code execution (RCE)
インターネット越しに外からサーバーでプログラムを実行させられてしまう弱点です。最も危険な種類の脆弱性で、PHP2ShellもCVE-2026-115560もこの種類です。
リモートコード実行とは、サーバーの前に行かなくても、インターネットの向こうからそのサーバーに好きな命令やプログラムを実行させられてしまう弱点のことです。家の鍵をなくした程度ではなく、他人が遠くから家の電化製品を勝手につけたり消したりできるようになったのに近いといえます。そのため、セキュリティ機関は数ある脆弱性のなかでも、これを最も危険な部類とみています。
気をつけたい点 脆弱性の知らせに「リモートコード実行」やRCEという言葉が付いていたら、後回しにせずすぐ確認するのが賢明です。PHP2ShellもCVE-2026-115560もこの種類でした。まず自分のサイトが影響を受けるバージョンを使っているかを確かめ、該当すればサーバー会社の案内に沿って更新します。
出典: 韓国KISA ボホナラ（2026-10-24）、PHPセキュリティアドバイザリ（2026-10-21）