Lovable 上大量应用把护照信息和二十多万条私信裸露在外
来源：www.crissyfield.de — 2026-11
📋 概述
安全团队扫描了 159,041 个 Lovable 项目，发现大量个人与机密信息无需登录即可访问，包括护照信息与超过 20 万条私信。问题集中在 Supabase 集成：平台宣传「不需要技术知识就能建应用」，容易让人以为安全也一并托管，而条款把数据责任推给用户，中间留下了一条鸿沟。研究由 Handelsblatt 协作报道。
🔑 核心要点
- 样本规模为 159,041 个项目，检查方式是未登录访问首屏加载的数据，再用同一 API key 发只读请求。
- 多数泄露源于 Supabase 的行级安全策略配置错误，数据表默认对外可读。
- 平台营销强调零门槛，但服务条款把应用与数据责任明确划给客户。
- Lovable 自建的数据库功能 2025 年底才推出，使用面更小，同类错配可能同样存在。
💡 金句
We examined 159,041 Lovable projects and found many cases where personal and confidential information was accessible without logging in.
👍 0
👎 0
← 返回 Hacker News 首页