I ricercatori hanno scoperto una massiccia fuga di dati nelle applicazioni Lovable

I ricercatori di sicurezza hanno scoperto una vulnerabilità nell'ecosistema della piattaforma Lovable che ha portato a una fuga su larga scala di informazioni riservate. Senza la richiesta di autenticazione, i dati personali degli utenti e i record interni di migliaia di applicazioni create sono risultati accessibili pubblicamente.

Durante il controllo, gli esperti hanno analizzato i siti e scoperto che i problemi di sicurezza hanno interessato il 30% del numero totale di risorse esaminate. In totale, sono state messe a rischio 24 664 applicazioni create su questa piattaforma.

Sono state trovate informazioni critiche accessibili pubblicamente, inclusi record personali, numeri di passaporto e oltre 200 000 messaggi di chat privati. Tutti questi dati erano accessibili a terzi senza alcuna autorizzazione.

La vulnerabilità rilevata crea seri rischi per gli utenti e i proprietari dei servizi compromessi, la cui corrispondenza personale e i cui documenti sono risultati accessibili a causa di impostazioni di accesso predefinite errate.