Dela igen — innehåll från Redouan Tayaa
År 2025 hittade en säkerhetsforskare fler än 170 applikationer byggda med Lovable vars databaser var läsbara för vem som helst.
Inte hackade. Bara öppna.
Namn, e-postadresser, telefonnummer, betalningsstatusar och ibland åtkomstnycklar till andra tjänster. Allt du behövde veta var var du skulle leta.
Orsaken var alltid densamma. Databasen som dessa appar använder låter dig säga, rad för rad, vem som har rätt att läsa vad. Förutom att den inställningen saknades eller var dåligt gjord. Och eftersom appen fungerade perfekt märkte ingen något.
Det är fällan med AI-byggda prototyper. En säkerhetsbrist syns inte på skärmen. Appen fungerar, kunderna är nöjda, allt ser normalt ut. Tills den dag någon annan tar en titt.
Och jag säger inte detta mot Lovable, eller mot AI-verktyg i allmänhet. De gör exakt det de blir ombedda att göra. Problemet är att ingen bad dem kontrollera detta.
Om du har en app byggd med ett verktyg som detta, och riktiga kunder lägger in sina uppgifter i den, fråga någon som vet hur man tittar: "kan en användare läsa en annan användares data?"
Det tar 1 timme att kontrollera. Den dag en kund upptäcker det istället för dig tar det mycket längre tid att åtgärda.
LinkedIn-källor
- Profil: Pierre Jean Duvivier aka Sage (LinkedIn)
- Delad författare: Redouan Tayaa (LinkedIn)
Inlägget År 2025 hittade en säkerhetsforskare fler än 170 applikationer byggda med Lovable vars databaser var läsbara för vem som helst. dök först upp på les plumes qui mordent.
Vanliga frågor
Vanliga frågor Incidenten med exponerade Lovable-databaser 2025
1 Vad hände med Lovable 2025
En säkerhetsforskare upptäckte att fler än 170 appar byggda med Lovable hade databaser som vem som helst på internet kunde läsa — ingen inloggning eller lösenord krävdes
2 Vad är Lovable
Lovable är ett AI-drivet verktyg som låter människor bygga webbappar genom att beskriva vad de vill ha på vanligt språk, även utan särskilt mycket kodningserfarenhet
3 Vad innebär det att databaserna var läsbara för vem som helst
Det innebär att data bakom dessa appar inte var skyddad. Vem som helst som hittade databasen kunde se dess innehåll — som användarnas e-postmeddelanden, meddelanden eller orderdetaljer — utan att behöva behörighet
4 Hur hittade forskaren dessa appar
Forskaren skannade internet efter databaser kopplade till Lovable-byggda appar som lämnats offentligt åtkomliga och verifierade sedan att de kunde läsas utan autentisering
5 Var detta en bugg i Lovable självt
Det uppfattas i allmänhet som ett konfigurationsproblem — apparna distribuerades med databasåtkomst lämnad öppen — snarare än en brist i Lovables kärnkod. Den exakta orsaken beror på varje apps uppsättning
6 Vilken typ av data exponerades
Rapporter indikerade att exponerad data kunde omfatta användarinformation som e-postadresser, namn och appinnehåll. Det specifika varierade från app till app
7 Varför spelar detta roll för appägare
Att någons privata data är synlig kan leda till integritetskränkningar, juridiska problem enligt lagar som GDPR, förlorat användarförtroende och potentiella kontokapningar
8 Varför spelar detta roll för vanliga användare
Om du registrerade dig för en av dessa appar kan dina personuppgifter ha varit synliga för främlingar. Var uppmärksam på nätfiske-e-postmeddelanden och återanvändning av ditt lösenord på andra webbplatser
9 Vad är en databas i enkla ord
Det är platsen där en app lagrar sin information — som ett digitalt arkivskåp för användarkonton, inlägg och beställningar
10 Vad betyder autentisering här
Det betyder att bevisa vem du är innan du tillåts se eller ändra data. Dessa databaser hoppade helt över den kontrollen
11 Vad är Row-Level Security
RLS är en databasfunktion som styr exakt vilka rader av data varje användare kan se. Om den är avstängd kan alla se allt
