Del igen — indhold fra Redouan Tayaa
I 2025 fandt en sikkerhedsforsker mere end 170 applikationer bygget med Lovable, hvis databaser kunne læses af enhver.
Ikke hacket. Bare åbne.
Navne, e-mailadresser, telefonnumre, betalingsstatusser og nogle gange adgangsnøgler til andre tjenester. Alt du behøvede at vide var, hvor du skulle kigge.
Årsagen var altid den samme. Den database, disse apps bruger, lader dig sige, række for række, hvem der har ret til at læse hvad. Bortset fra at den indstilling manglede eller var dårligt udført. Og da appen fungerede perfekt, lagde ingen mærke til det.
Det er fælden ved AI-byggede prototyper. En sikkerhedsfejl viser sig ikke på skærmen. Appen virker, kunderne er glade, alt ser normalt ud. Indtil den dag en anden tager et kig.
Og jeg siger ikke dette imod Lovable eller imod AI-værktøjer generelt. De gør præcis, hvad de bliver bedt om. Problemet er, at ingen bad dem om at tjekke dette.
Hvis du har en app bygget med et værktøj som dette, og rigtige kunder lægger deres data ind i den, så spørg en, der ved, hvordan man kigger: "kan én bruger læse en anden brugers data?"
Det tager 1 time at tjekke. Den dag en kunde opdager det i stedet for dig, tager det meget længere tid at rette.
LinkedIn-kilder
- Profil: Pierre Jean Duvivier aka Sage (LinkedIn)
- Delt forfatter: Redouan Tayaa (LinkedIn)
Indlægget I 2025 fandt en sikkerhedsforsker mere end 170 applikationer bygget med Lovable, hvis databaser kunne læses af enhver. dukkede først op på les plumes qui mordent.
Ofte stillede spørgsmål
FAQ Hændelsen med eksponering af Lovable-databaser i 2025
1 Hvad skete der med Lovable i 2025
En sikkerhedsforsker opdagede, at mere end 170 apps bygget med Lovable havde databaser, som enhver på internettet kunne læse – uden login eller adgangskode
2 Hvad er Lovable
Lovable er et AI-drevet værktøj, der lader folk bygge webapps ved at beskrive, hvad de vil have, på almindeligt sprog – selv uden meget kodeerfaring
3 Hvad betyder det, at databaserne kunne læses af enhver
Det betyder, at dataene bag disse apps ikke var beskyttet. Enhver, der fandt databasen, kunne se dens indhold – som bruger-e-mails, beskeder eller ordredetaljer – uden at have brug for tilladelse
4 Hvordan fandt forskeren disse apps
Forskeren scannede internettet for databaser forbundet med Lovable-byggede apps, der var efterladt offentligt tilgængelige, og verificerede derefter, at de kunne læses uden autentificering
5 Var dette en fejl i Lovable selv
Det opfattes generelt som et konfigurationsproblem – apps blev udrullet med databaseadgang efterladt åben – snarere end en fejl i Lovables kernekode. Den præcise årsag afhænger af hver apps opsætning
6 Hvilken slags data blev eksponeret
Rapporter indikerede, at eksponerede data kunne omfatte brugeroplysninger som e-mails, navne og appindhold. Detaljerne varierede fra app til app
7 Hvorfor betyder dette noget for appejere
At nogens private data er synlige kan føre til krænkelser af privatlivets fred, juridiske problemer under love som GDPR, tab af brugertillid og potentielle overtagelser af konti
8 Hvorfor betyder dette noget for almindelige brugere
Hvis du tilmeldte dig en af disse apps, kan dine personlige oplysninger have været synlige for fremmede. Vær opmærksom på phishing-e-mails og genbrug af din adgangskode på andre websteder
9 Hvad er en database i enkle vendinger
Det er det sted, hvor en app opbevarer sine oplysninger – som et digitalt arkivskab til brugerkonti, opslag og ordrer
10 Hvad betyder autentificering her
Det betyder at bevise, hvem du er, før du får lov til at se eller ændre data. Disse databaser sprang den kontrol helt over
11 Hvad er Row-Level Security
RLS er en databasefunktion, der styrer præcis, hvilke rækker af data hver bruger kan se. Hvis den er slået fra, kan alle se alt
