Webアプリケーションに対して、外部サーバーにある悪意のあるスクリプトファイルを読み込ませて実行させる脆弱性はどれか。

2026年3月10日

Remote File Inclusion（RFI）は、外部URLを指定してファイルをインクルードさせることで、攻撃者の用意した任意のコードをサーバー上で実行させる攻撃である。