La faille réside dans la façon dont LaRecipe rend les modèles de documentation. L'entrée malveillante n'est pas correctement nettoyée avant d'être passée au moteur de templating, ce qui permet un contrôle total sur la logique de rendu — donc une exécution de code.

Exemple : Un attaquant pourrait injecter quelque chose comme {{ system('id') }} dans une route de rendu de modèle et exécuter des commandes au niveau du système d'exploitation.

✅ Atténuation

Pour protéger votre système :

1. Mettez à jour immédiatement vers LaRecipe version 2.8.1 ou ultérieure
2. Si vous ne pouvez pas mettre à jour :
   • Restreignez l'accès aux points de terminaison de documentation en utilisant l'authentification HTTP ou la liste blanche IP
   • Désactivez LaRecipe temporairement s'il n'est pas critique
3. Surveillez les journaux du serveur pour toute activité suspecte, en particulier l'accès aux routes de documentation
4. Examinez .env et autres fichiers sensibles pour détecter tout accès ou modification non autorisée

🧩 Résumé

🔒 Avertissement :

Ces informations sont fournies à des fins éducatives et défensives uniquement. Exploiter des vulnérabilités sans autorisation appropriée est illégal et contraire à l'éthique. Assurez-vous toujours d'avoir une autorisation explicite avant d'effectuer toute forme de test de sécurité. L'auteur n'est pas responsable de toute mauvaise utilisation du contenu fourni.