Erneut geteilt — Inhalt von Redouan Tayaa
Im Jahr 2025 fand ein Sicherheitsforscher mehr als 170 Anwendungen, die mit Lovable erstellt wurden und deren Datenbanken von jedem gelesen werden konnten.
Nicht gehackt. Einfach offen.
Namen, E-Mail-Adressen, Telefonnummern, Zahlungsstatus und manchmal Zugangsschlüssel zu anderen Diensten. Man musste nur wissen, wo man suchen musste.
Die Ursache war immer dieselbe. Die von diesen Apps verwendete Datenbank ermöglicht es Ihnen, Zeile für Zeile festzulegen, wer das Recht hat, was zu lesen. Nur fehlte diese Einstellung oder war schlecht gemacht. Und da die App einwandfrei funktionierte, bemerkte es niemand.
Das ist die Falle bei KI-erstellten Prototypen. Eine Sicherheitslücke zeigt sich nicht auf dem Bildschirm. Die App funktioniert, die Kunden sind zufrieden, alles sieht normal aus. Bis zu dem Tag, an dem jemand anderes einen Blick darauf wirft.
Und ich sage das nicht gegen Lovable oder gegen KI-Tools im Allgemeinen. Sie tun genau das, was von ihnen verlangt wird. Das Problem ist, dass niemand sie gebeten hat, dies zu überprüfen.
Wenn Sie eine App haben, die mit einem solchen Tool erstellt wurde, und echte Kunden ihre Daten darin eingeben, fragen Sie jemanden, der weiß, wie man nachschaut: „Kann ein Benutzer die Daten eines anderen Benutzers lesen?"
Die Überprüfung dauert 1 Stunde. An dem Tag, an dem ein Kunde es statt Ihrer entdeckt, dauert die Behebung viel länger.
LinkedIn-Quellen
- Profil: Pierre Jean Duvivier aka Sage (LinkedIn)
- Geteilter Autor: Redouan Tayaa (LinkedIn)
Der Beitrag Im Jahr 2025 fand ein Sicherheitsforscher mehr als 170 Anwendungen, die mit Lovable erstellt wurden und deren Datenbanken von jedem gelesen werden konnten. erschien zuerst auf les plumes qui mordent.
Häufig gestellte Fragen
FAQs Der Lovable-Datenbankexpositionsvorfall von 2025
1 Was geschah 2025 mit Lovable
Ein Sicherheitsforscher entdeckte, dass mehr als 170 mit Lovable erstellte Apps Datenbanken hatten, die jeder im Internet lesen konnte – ohne Login oder Passwort
2 Was ist Lovable
Lovable ist ein KI-gestütztes Tool, mit dem Menschen Web-Apps erstellen können, indem sie in einfacher Sprache beschreiben, was sie wollen – auch ohne viel Programmiererfahrung
3 Was bedeutet es, dass die Datenbanken von jedem gelesen werden konnten
Es bedeutet, dass die Daten hinter diesen Apps nicht geschützt waren. Jeder, der die Datenbank fand, konnte ihren Inhalt einsehen – wie Benutzer-E-Mails, Nachrichten oder Bestelldetails – ohne Genehmigung zu benötigen
4 Wie fand der Forscher diese Apps
Der Forscher durchsuchte das Internet nach Datenbanken, die mit Lovable-erstellten Apps verbunden und öffentlich zugänglich waren, und überprüfte dann, ob sie ohne Authentifizierung gelesen werden konnten
5 War dies ein Fehler in Lovable selbst
Es wird allgemein als Konfigurationsproblem verstanden – Apps wurden mit offenem Datenbankzugriff bereitgestellt – und nicht als Fehler im Kerncode von Lovable. Die genaue Ursache hängt von der Einrichtung jeder App ab
6 Welche Art von Daten war exponiert
Berichten zufolge könnten exponierte Daten Benutzerinformationen wie E-Mails, Namen und App-Inhalte umfassen. Die Einzelheiten variierten von App zu App
7 Warum ist das für App-Besitzer wichtig
Die Sichtbarkeit privater Daten kann zu Datenschutzverletzungen, rechtlichen Problemen nach Gesetzen wie der DSGVO, Vertrauensverlust der Nutzer und potenziellen Kontoübernahmen führen
8 Warum ist das für alltägliche Nutzer wichtig
Wenn Sie sich bei einer dieser Apps angemeldet haben, könnten Ihre persönlichen Daten für Fremde sichtbar gewesen sein. Achten Sie auf Phishing-E-Mails und die Wiederverwendung Ihres Passworts auf anderen Websites
9 Was ist eine Datenbank in einfachen Worten
Es ist der Ort, an dem eine App ihre Informationen speichert – wie ein digitaler Aktenschrank für Benutzerkonten, Beiträge und Bestellungen
10 Was bedeutet Authentifizierung hier
Es bedeutet, nachzuweisen, wer Sie sind, bevor Ihnen erlaubt wird, Daten zu sehen oder zu ändern. Diese Datenbanken übersprangen diese Prüfung vollständig
11 Was ist Row-Level Security
RLS ist eine Datenbankfunktion, die genau kontrolliert, welche Datenzeilen jeder Benutzer sehen kann. Wenn sie deaktiviert ist, kann jeder alles sehen
