iqingshan/blackash-cve-2025-53833CVE-2025-53833
Esta vulnerabilidade permite que atacantes não autenticados:
.env contendo senhas de banco de dados, chaves de API e segredosNenhuma autenticação prévia ou interação do usuário é necessária.
A falha está na forma como o LaRecipe renderiza modelos de documentação. A entrada maliciosa não é devidamente sanitizada antes de ser passada para o mecanismo de templates, permitindo controle total sobre a lógica de renderização—e, consequentemente, execução de código.
Exemplo:
Um atacante poderia injetar algo como {{ system('id') }} em uma rota de renderização de templates e executar comandos de nível de sistema operacional.
Para proteger seu sistema:
Atualize imediatamente para LaRecipe versão 2.8.1 ou superior
Se você não puder atualizar:
Monitore os logs do servidor para atividades suspeitas, especialmente o acesso às rotas de documentação
Revise o .env e outros arquivos sensíveis para verificar acesso ou alterações não autorizadas
| Categoria | Informações |
|---|---|
| Tipo | SSTI → RCE |
| Escopo | Usuários não autenticados |
| Explorável via | Endpoints públicos de documentação |
| Correção | Atualizar para 2.8.1+ |
| Urgência | Crítico – aplicar patch imediatamente |
Esta informação é fornecida apenas para fins educacionais e defensivos. Explorar vulnerabilidades sem a devida autorização é ilegal e antiético. Sempre certifique-se de ter permissão explícita antes de realizar qualquer forma de teste de segurança. O autor não é responsável por qualquer uso indevido do conteúdo fornecido.