Araştırmacılar Lovable uygulamalarında büyük bir veri sızıntısı tespit etti

Güvenlik araştırmacıları, Lovable platformunun ekosisteminde büyük çaplı gizli bilgi sızıntısına yol açan bir güvenlik açığı keşfetti. Kimlik doğrulama gerektirmeyen bu açık nedeniyle, binlerce uygulamanın kullanıcılarına ait kişisel veriler ve dahili kayıtlar herkese açık hale geldi.

İncelemeler sırasında uzmanlar web sitelerini analiz etti ve güvenlik sorunlarının incelenen kaynakların toplam %30'unu etkilediğini belirledi. Toplamda, platform üzerinde oluşturulan 24.664 uygulama risk altına girdi.

Kişisel kayıtlar, pasaport numaraları ve 200.000'den fazla özel sohbet mesajı dahil olmak üzere kritik bilgiler açık erişimde bulundu. Tüm bu veriler, herhangi bir yetkilendirme olmaksızın üçüncü şahısların erişimine sunulmuştu.

Tespit edilen bu güvenlik açığı, varsayılan erişim ayarlarındaki hatalar nedeniyle özel yazışmaları ve belgeleri ifşa olan kullanıcılar ve hizmet sahipleri için ciddi riskler oluşturuyor.