Sicherheitslücken in Apps der Plattform Lovable entdeckt
Tausende mit der Lovable-Plattform erstellte Anwendungen haben sensible Nutzerdaten, darunter Passnummern und Finanzunterlagen, ungeschützt gelassen.
Eine aktuelle Sicherheitsstudie hat ergeben, dass tausende Anwendungen, die auf der Plattform Lovable entwickelt wurden, sensible Nutzerdaten offenlegten. Zu den betroffenen Informationen gehören unter anderem Ausweisdokumente, private Nachrichten und Finanzdaten.
Die Forscher untersuchten im Zeitraum von August bis September 2026 über 2.700 Applikationen. Dabei stellte sich heraus, dass fast die Hälfte der geprüften Anwendungen kritische Sicherheitsmängel aufwies, die einen unbefugten Zugriff auf Datenbanken ermöglichten. Die Ursache liegt offenbar in der fehlerhaften automatisierten Konfiguration der Datenbankzugriffe durch die KI-gestützte Plattform.
Lovable ist ein Vertreter der sogenannten "Vibe Coding"-Tools, die es ermöglichen, Software mittels einfacher Anweisungen zu erstellen. Experten warnen, dass durch solche Low-Code-Lösungen die Hürden für die Softwareentwicklung zwar sinken, jedoch oft grundlegende Sicherheitsstandards vernachlässigt werden. Die Entdeckungen werfen Fragen zur Verantwortung von Entwicklungsplattformen bei der Standardabsicherung von Nutzerdaten auf.