研究称大量 Lovable 应用未登录即可访问数据

Crissy Field 发布研究称，其分析了 2025 年 12 月至 2026 年 9 月 Common Crawl 中的 159,041 个 Lovable 项目，发现许多个人和机密信息可在未登录状态下访问；其中 34,545 个项目使用 Supabase，24,664 个网站在加载时即返回数据库记录。 研究者同时限定结论：样本来自 Common Crawl，不代表全部 Lovable 应用；约 30% 的比例不应被解读为已确认的数据泄露率。Lovable 自有的数据库功能 2025 年底才推出、使用较少，本次未作分析，研究者称类似配置错误也可能出现在那里。

AI 根据报道生成 · 2 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。