CVE-2026-5594: コードインジェクション in premsql

このコードインジェクション脆弱性は、攻撃者がpremsqlサーバー上で任意のコードを実行することを可能にします。攻撃者は、この脆弱性を悪用して、機密情報の窃取、システムの改ざん、さらにはサーバー全体の制御を奪う可能性があります。特に、premsqlが機密データを処理する場合、データ漏洩のリスクが非常に高くなります。攻撃者は、この脆弱性を利用して、他のシステムへの攻撃の足がかりとしてpremsqlサーバーを利用する可能性も考えられます。公開されているエクスプロイトコードが存在するため、悪用される可能性は高いです。

Organizations utilizing premsql in production environments, particularly those with limited security controls or those processing sensitive data, are at significant risk. Environments where premsql is exposed to untrusted external input are especially vulnerable. Users relying on premsql for critical business processes should prioritize mitigation efforts.

• python / server:

import os
import subprocess

def check_premsql_vulnerability():
    try:
        # Check for the vulnerable file
        if os.path.exists('/path/to/premsql/agents/baseline/workers/followup.py'): # Replace with actual path
            # Attempt to trigger the vulnerability (example - replace with actual exploit)
            # This is a placeholder and needs to be adapted to the specific exploit
            subprocess.run(['python', '/path/to/premsql/agents/baseline/workers/followup.py', '--malicious-input'], check=True)
            print('Potential vulnerability detected!')
        else:
            print('premsql not found.')
    except subprocess.CalledProcessError as e:
        print(f'Error during check: {e}')

check_premsql_vulnerability()

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

1. 予約済み2026-04-05
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

この脆弱性への対応として、まずpremsqlを最新バージョンにアップデートすることを推奨します。アップデートが困難な場合は、入力データの検証を強化し、eval関数への不正な引数の渡入を防ぐための対策を講じてください。WAF（Web Application Firewall）を導入し、コードインジェクション攻撃を検知・防御することも有効です。また、premsqlのログを監視し、不審なアクティビティがないか確認することも重要です。アップデート後、eval関数が正しく動作し、コードインジェクション攻撃を防いでいることを確認してください。