CVE-2026-5594: 代码注入在 premsql 中

该代码注入漏洞允许攻击者远程执行任意代码，从而完全控制受影响的系统。攻击者可以利用此漏洞窃取敏感数据，例如数据库凭据、API 密钥和用户数据。此外，攻击者还可以利用此漏洞进行横向移动，攻击网络中的其他系统。由于利用代码已公开，该漏洞的风险很高，可能导致严重的业务中断和数据泄露。攻击者可能利用此漏洞来破坏系统，窃取数据或进行其他恶意活动，类似于其他已知的代码注入漏洞。

Organizations utilizing premsql in production environments, particularly those with limited security controls or those processing sensitive data, are at significant risk. Environments where premsql is exposed to untrusted external input are especially vulnerable. Users relying on premsql for critical business processes should prioritize mitigation efforts.

• python / server:

import os
import subprocess

def check_premsql_vulnerability():
    try:
        # Check for the vulnerable file
        if os.path.exists('/path/to/premsql/agents/baseline/workers/followup.py'): # Replace with actual path
            # Attempt to trigger the vulnerability (example - replace with actual exploit)
            # This is a placeholder and needs to be adapted to the specific exploit
            subprocess.run(['python', '/path/to/premsql/agents/baseline/workers/followup.py', '--malicious-input'], check=True)
            print('Potential vulnerability detected!')
        else:
            print('premsql not found.')
    except subprocess.CalledProcessError as e:
        print(f'Error during check: {e}')

check_premsql_vulnerability()

1. 2026-04-05Disclosure

   disclosure

2. 2026-04-05PoC

   poc

1. 已保留2026-04-05
2. 发布日期2026-04-05
3. 修改日期2026-04-06
4. EPSS 更新日期2026-04-13

由于 premsql 官方尚未发布修复版本，因此建议采取以下缓解措施。首先，限制对 premsql/agents/baseline/workers/followup.py 文件的访问权限，只允许授权用户进行修改。其次，实施输入验证和清理，以防止攻击者操纵 result 参数。如果可能，考虑使用 Web 应用防火墙 (WAF) 或代理服务器来过滤恶意请求。此外，密切监控系统日志，以检测任何异常活动。如果必须继续使用受影响的版本，请考虑使用沙箱环境来隔离 premsql 进程，以限制攻击的影响范围。升级到安全版本是最终的解决方案，请密切关注官方更新。