Исследователи нашли массовую утечку данных в приложениях Lovable

Исследователи безопасности обнаружили уязвимость в экосистеме платформы Lovable, которая приводила к масштабной утечке конфиденциальной информации. Без требования аутентификации в открытом доступе оказались персональные данные пользователей и внутренние записи тысяч созданных приложений.

В ходе проверки специалисты проанализировали сайты и выяснили, что проблемы безопасности затронули 30% от общего числа изученных ресурсов. Всего под угрозой оказались 24 664 приложения, созданные на данной платформе.

В открытом доступе обнаружились критически важные сведения, включая персональные записи, номера паспортов, а также более 200 000 приватных чат-сообщений. Все эти данные были доступны посторонним лицам в обход какой-либо авторизации.

Выявленная уязвимость создает серьезные риски для пользователей и владельцев скомпрометированных сервисов, чья личная переписка и документы оказались доступны из-за некорректных настроек доступа по умолчанию.