पुनः साझा करें — Redouan Tayaa की सामग्री
2025 में, एक सुरक्षा शोधकर्ता ने Lovable से बनाए गए 170 से अधिक एप्लिकेशन पाए जिनके डेटाबेस किसी के भी द्वारा पढ़े जा सकते थे।
हैक नहीं किया गया। बस खुला था।
नाम, ईमेल पते, फ़ोन नंबर, भुगतान स्थितियाँ, और कभी-कभी अन्य सेवाओं के एक्सेस कुंजियाँ। आपको बस यह जानना था कि कहाँ देखना है।
कारण हमेशा एक ही था। इन ऐप्स द्वारा उपयोग किया जाने वाला डेटाबेस आपको पंक्ति दर पंक्ति यह बताने देता है कि किसे क्या पढ़ने का अधिकार है। सिवाय इसके कि वह सेटिंग गायब थी या गलत तरीके से की गई थी। और चूंकि ऐप पूरी तरह से काम कर रहा था, किसी ने ध्यान नहीं दिया।
यही AI से बने प्रोटोटाइप का जाल है। एक सुरक्षा खामी स्क्रीन पर नहीं दिखती। ऐप काम करता है, ग्राहक खुश हैं, सब कुछ सामान्य लगता है। जब तक कि किसी दिन कोई और इसे देख न ले।
और मैं यह Lovable के खिलाफ नहीं कह रहा हूँ, या सामान्य रूप से AI टूल्स के खिलाफ नहीं। वे ठीक वही करते हैं जो उनसे कहा जाता है। समस्या यह है कि किसी ने उनसे यह जाँचने के लिए नहीं कहा।
यदि आपके पास इस तरह के टूल से बना एक ऐप है, और वास्तविक ग्राहक उसमें अपना डेटा डाल रहे हैं, तो किसी ऐसे व्यक्ति से पूछें जो जानता है कि कैसे देखना है: "क्या एक उपयोगकर्ता दूसरे उपयोगकर्ता का डेटा पढ़ सकता है?"
जाँचने में 1 घंटा लगता है। जिस दिन आपके बजाय कोई ग्राहक इसे खोज लेता है, उसे ठीक करने में बहुत अधिक समय लगता है।
LinkedIn स्रोत
- प्रोफ़ाइल: Pierre Jean Duvivier उर्फ Sage (LinkedIn)
- साझा करने वाले लेखक: Redouan Tayaa (LinkedIn)
पोस्ट 2025 में, एक सुरक्षा शोधकर्ता ने Lovable से बनाए गए 170 से अधिक एप्लिकेशन पाए जिनके डेटाबेस किसी के भी द्वारा पढ़े जा सकते थे। सबसे पहले les plumes qui mordent पर दिखाई दी।
अक्सर पूछे जाने वाले प्रश्न
अक्सर पूछे जाने वाले प्रश्न 2025 Lovable डेटाबेस एक्सपोज़र घटना
1 2025 में Lovable के साथ क्या हुआ
एक सुरक्षा शोधकर्ता ने पाया कि Lovable से बनाए गए 170 से अधिक ऐप्स के डेटाबेस इंटरनेट पर कोई भी पढ़ सकता था—बिना लॉगिन या पासवर्ड के
2 Lovable क्या है
Lovable एक AI-संचालित टूल है जो लोगों को सरल भाषा में यह बताकर वेब ऐप्स बनाने देता है कि वे क्या चाहते हैं—बिना ज़्यादा कोडिंग अनुभव के भी
3 इसका क्या मतलब है कि डेटाबेस किसी के भी द्वारा पढ़े जा सकते थे
इसका मतलब है कि उन ऐप्स के पीछे का डेटा सुरक्षित नहीं था। जो भी डेटाबेस ढूँढ लेता, वह बिना अनुमति के उसकी सामग्री देख सकता था—जैसे उपयोगकर्ता ईमेल, संदेश या ऑर्डर विवरण
4 शोधकर्ता ने इन ऐप्स को कैसे खोजा
शोधकर्ता ने इंटरनेट पर Lovable से बने ऐप्स से जुड़े उन डेटाबेस को स्कैन किया जो सार्वजनिक रूप से सुलभ छोड़े गए थे, फिर सत्यापित किया कि उन्हें बिना प्रमाणीकरण के पढ़ा जा सकता है
5 क्या यह Lovable में ही एक बग था
इसे आम तौर पर एक कॉन्फ़िगरेशन समस्या माना जाता है—ऐप्स को डेटाबेस एक्सेस खुला छोड़कर तैनात किया गया था—न कि Lovable के मूल कोड में कोई खामी। सटीक कारण प्रत्येक ऐप के सेटअप पर निर्भर करता है
6 किस प्रकार का डेटा उजागर हुआ
रिपोर्टों से संकेत मिलता है कि उजागर डेटा में उपयोगकर्ता जानकारी जैसे ईमेल, नाम और ऐप सामग्री शामिल हो सकती है। विवरण ऐप के अनुसार भिन्न थे
7 यह ऐप मालिकों के लिए क्यों मायने रखता है
किसी का भी निजी डेटा दिखाई देना गोपनीयता उल्लंघन, GDPR जैसे कानूनों के तहत कानूनी परेशानी, उपयोगकर्ता विश्वास की हानि और संभावित खाता चोरी का कारण बन सकता है
8 यह आम उपयोगकर्ताओं के लिए क्यों मायने रखता है
यदि आपने इनमें से किसी ऐप के लिए साइन अप किया था, तो आपका व्यक्तिगत विवरण अजनबियों को दिखाई दे सकता था। फ़िशिंग ईमेल और अन्य साइटों पर आपके पासवर्ड के पुनः उपयोग पर ध्यान दें
9 सरल शब्दों में डेटाबेस क्या है
यह वह जगह है जहाँ एक ऐप अपनी जानकारी संग्रहीत करता है—उपयोगकर्ता खातों, पोस्ट और ऑर्डर के लिए एक डिजिटल फाइलिंग कैबिनेट की तरह
10 यहाँ प्रमाणीकरण का क्या मतलब है
इसका मतलब है डेटा देखने या बदलने की अनुमति मिलने से पहले यह साबित करना कि आप कौन हैं। इन डेटाबेस ने वह जाँच पूरी तरह से छोड़ दी थी
11 Row-Level Security क्या है
RLS एक डेटाबेस सुविधा है जो नियंत्रित करती है कि प्रत्येक उपयोगकर्ता डेटा की कौन सी पंक्तियाँ देख सकता है। यदि इसे बंद कर दिया जाए तो हर कोई सब कुछ देख सकता है
