研究人員發現 Lovable 應用程式存在大規模資料外洩
2026年11月14日

安全研究人員在 Lovable 平台生態系統中發現了一個漏洞,導致了大規模的機密資訊外洩。由於無需身份驗證,數千個應用程式的使用者個資與內部記錄皆處於公開存取狀態。
在審查過程中,專家分析了相關網站,發現安全問題影響了所研究資源總數的 30%。總計有 24,664 個基於該平台建立的應用程式受到威脅。
公開存取的資料中包含了關鍵資訊,包括個人記錄、護照號碼以及超過 200,000 則私人聊天訊息。所有這些資料在繞過任何授權的情況下,皆可被外部人員存取。
此漏洞對使用者及受影響服務的所有者構成了嚴重風險,由於預設存取設定不當,導致其私人通訊與文件遭到外洩。


