Repartage — contenu de Redouan Tayaa
En 2025, un chercheur en sécurité a trouvé plus de 170 applications construites avec Lovable dont les bases de données étaient lisibles par n'importe qui.
Pas piratées. Juste ouvertes.
Noms, adresses e-mail, numéros de téléphone, statuts de paiement, et parfois des clés d'accès à d'autres services. Tout ce qu'il fallait savoir, c'était où chercher.
La cause était toujours la même. La base de données utilisée par ces applications permet de dire, ligne par ligne, qui a le droit de lire quoi. Sauf que ce paramètre était manquant ou mal fait. Et comme l'application fonctionnait parfaitement, personne ne l'a remarqué.
C'est le piège des prototypes construits par IA. Une faille de sécurité ne s'affiche pas à l'écran. L'application fonctionne, les clients sont contents, tout semble normal. Jusqu'au jour où quelqu'un d'autre y jette un œil.
Et je ne dis pas ça contre Lovable, ni contre les outils d'IA en général. Ils font exactement ce qu'on leur demande de faire. Le problème, c'est que personne ne leur a demandé de vérifier ça.
Si vous avez une application construite avec un outil comme celui-ci, et que de vrais clients y mettent leurs données, demandez à quelqu'un qui sait regarder : « est-ce qu'un utilisateur peut lire les données d'un autre utilisateur ? »
Il faut 1 heure pour vérifier. Le jour où c'est un client qui le découvre à votre place, il faut beaucoup plus de temps pour réparer.
Sources LinkedIn
- Profil : Pierre Jean Duvivier aka Sage (LinkedIn)
- Auteur du partage : Redouan Tayaa (LinkedIn)
L'article En 2025, un chercheur en sécurité a trouvé plus de 170 applications construites avec Lovable dont les bases de données étaient lisibles par n'importe qui. est apparu en premier sur les plumes qui mordent.
Questions fréquentes
FAQ L'incident d'exposition des bases de données Lovable de 2025
1 Que s'est-il passé avec Lovable en 2025
Un chercheur en sécurité a découvert que plus de 170 applications construites avec Lovable avaient des bases de données que n'importe qui sur internet pouvait lire, sans identifiant ni mot de passe requis
2 Qu'est-ce que Lovable
Lovable est un outil propulsé par l'IA qui permet de construire des applications web en décrivant ce que l'on veut en langage courant, même sans beaucoup d'expérience en programmation
3 Que signifie le fait que les bases de données étaient lisibles par n'importe qui
Cela signifie que les données derrière ces applications n'étaient pas protégées. Quiconque trouvait la base de données pouvait voir son contenu, comme les e-mails des utilisateurs, les messages ou les détails de commandes, sans avoir besoin d'autorisation
4 Comment le chercheur a-t-il trouvé ces applications
Le chercheur a scanné internet à la recherche de bases de données connectées à des applications construites avec Lovable qui étaient laissées publiquement accessibles, puis a vérifié qu'elles pouvaient être lues sans authentification
5 S'agissait-il d'un bug dans Lovable lui-même
C'est généralement compris comme un problème de configuration : les applications étaient déployées avec un accès à la base de données laissé ouvert, plutôt qu'une faille dans le code central de Lovable. La cause exacte dépend de la configuration de chaque application
6 Quel type de données a été exposé
Les rapports indiquaient que les données exposées pouvaient inclure des informations utilisateur telles que les e-mails, les noms et le contenu des applications. Les spécificités variaient d'une application à l'autre
7 Pourquoi cela importe-t-il pour les propriétaires d'applications
Que les données privées de quelqu'un soient visibles peut entraîner des violations de la vie privée, des ennuis juridiques en vertu de lois comme le RGPD, une perte de confiance des utilisateurs et des prises de contrôle de comptes potentielles
8 Pourquoi cela importe-t-il pour les utilisateurs ordinaires
Si vous vous êtes inscrit à l'une de ces applications, vos données personnelles ont pu être visibles par des inconnus. Surveillez les e-mails de phishing et la réutilisation de votre mot de passe sur d'autres sites
9 Qu'est-ce qu'une base de données en termes simples
C'est l'endroit où une application stocke ses informations, comme un classeur numérique pour les comptes utilisateurs, les publications et les commandes
10 Que signifie l'authentification ici
Cela signifie prouver qui vous êtes avant d'être autorisé à voir ou modifier des données. Ces bases de données ont complètement sauté cette vérification
11 Qu'est-ce que la sécurité au niveau des lignes
RLS est une fonctionnalité de base de données qui contrôle exactement quelles lignes de données chaque utilisateur peut voir. Si elle est désactivée, tout le monde peut tout voir
