📌 概述
- 漏洞编号: CVE-2025-53833
- 受影响的组件: LaRecipe（基于 Laravel 的文档生成器）
- 受影响的版本: 2.8.1 之前的所有版本
- 漏洞类型: 服务器端模板注入 (SSTI)
- 严重程度: 严重 (CVSS 10.0)
⚠️ 影响
此漏洞允许未经身份验证的攻击者：
- 注入恶意模板表达式
- 在服务器上执行任意远程代码
- 读取敏感文件，例如包含数据库密码、API 密钥和机密信息的.env
- 提升权限甚至获得root访问权限
无需事先进行身份验证或用户交互。
🧠 技术洞察
该漏洞存在于 LaRecipe 渲染文档模板的方式中。恶意输入在传入模板引擎之前未经过适当的过滤，导致渲染逻辑被完全控制，进而导致代码执行。
示例：
攻击者可以将类似的内容注入{{ system('id') }}模板渲染路由并执行操作系统级命令。
✅ 缓解措施
为了保护您的系统：
- 立即升级到LaRecipe 2.8.1 或更高版本
- 如果您无法升级：
- 使用 HTTP 身份验证或 IP 白名单限制对文档端点的访问
- 如果LaRecipe不是关键问题，请暂时禁用它
- 监控服务器日志中的可疑活动，尤其是对文档路线的访问
- 审查 .env其他敏感文件是否存在未经授权的访问或更改
