La vulnérabilité Remote File Inclusion (RFI) est une vulnérabilité de sécurité informatique liée à l'inclusion de fichiers. Cependant, contrairement à LFI, elle survient lorsque une application web permet l'inclusion de fichiers distants non validés sur ses pages. En d'autres termes, RFI se produit lorsqu'un attaquant peut charger et exécuter des fichiers à distance à partir d'emplacements externes au serveur web.