踏み台で思い出したがepgrecにコマンドインジェクションに対する脆弱性が昔あったな。
使ってたやつは再インストールしたか？