Tusentals Lovable-appar har exponerat känslig data

Tusentals appar skapade med det svenska verktyget Lovable har exponerat känslig användardata, inklusive privata chattar och passnummer. Detta framgår av en granskning utförd av cybersäkerhetsfirman Crissy Field tillsammans med tyska tidningen Handelsblatt. Över 7 000 webbplatser byggda med Lovable hade databaser med användar- och mejladresser som var åtkomliga utan inloggning.

Bland de allvarligaste bristerna fanns ett tyskt forum där 200 000 privata chattmeddelanden exponerats, samt en tjänst med 1 000 registrerade passnummer. Lovables säkerhetschef Igor Andriushchenko menar att säkerhet är ett delat ansvar och att företaget erbjudit gratis inbyggda säkerhetsverktyg sedan våren 2025.Hugins skriver