Lovable 应用泄露护照详情和私信

Lovable平台构建的应用在未要求登录的情况下暴露了护照详情及20万余条私信。这些应用占Lovable平台构建的24,664个网站的30%，存在未登录即可访问的数据库记录，其中7,403个网站包含邮箱地址。严重案例包括德国生活方式论坛的8万余个用户资料及20万余条聊天记录，活动组织者/餐厅的数万条票务/销售记录，房产管理公司的内部邮件AI摘要，以及服务商暴露的1,000余条含护照号的身份记录。Lovable平台构建的24,664个网站在加载时立即发送了来自Supabase的数据库记录，无需登录或任何其他交互。

AI 根据报道生成 · 更新于 10 分钟前

还没有足够的连续观测数据，暂不绘制趋势。