Inga produkter i varukorgen.
Lovable-appar exponerade känsliga uppgifter
tech idag Passuppgifter, privata meddelanden och avtal låg öppna i appar byggda med Lovable. En ny granskning pekar på allvarliga brister i databasbehörigheterna.
Passuppgifter, privata meddelanden och avtal har gått att läsa utan inloggning i appar byggda med svenska Lovable. Det uppger säkerhetsföretaget Crissy Field i en granskning som uppmärksammats av Handelsblatt.
Någonting är fel
Du är inloggad som prenumerant hos förlaget Pauser Media, men nånting är fel. På din profilsida ser du vilka av våra produkter som du har tillgång till. Skulle uppgifterna inte stämma på din profilsida – vänligen kontakta vår kundtjänst.
Techtidningen premium
Läs vidare – starta din prenumeration
Redan prenumerant? Logga in och läs vidare.
Problemen gäller apparnas databasbehörigheter. Granskningen visar inget intrång i Lovables egen plattform, och undersökarna har inte kunnat fastställa om uppgifterna missbrukats.
Lovable beskriver problemet som branschövergripande, enligt Handelsblatt. Till Sifted säger säkerhetschefen Igor Andriushchenko att säkerhet är ett delat ansvar och att utvecklarna behöver använda de skyddsverktyg som erbjuds.
I ett separat besked har Lovable och Crowdstrike presenterat en integration med säkerhetsplattformen Falcon Shield. Den ska enligt bolagen hjälpa säkerhetsteam att hitta exponerade appar, kvarstående säkerhetsvarningar och riskfyllda åtkomstinställningar.
