Des failles de sécurité exposent les données d'utilisateurs sur Lovable
Des milliers d'applications créées via la plateforme Lovable ont exposé des données sensibles, notamment des numéros de passeport et des messages privés.
Une étude de sécurité a révélé que des milliers d'applications développées sur la plateforme Lovable ont exposé des informations confidentielles. Parmi les données accessibles figuraient des numéros de passeport, des documents financiers et des échanges privés entre utilisateurs.
Les chercheurs ont passé en revue plus de 2 700 applications entre août et septembre 2026. Les résultats indiquent que près de 50 % des applications testées présentaient des vulnérabilités, principalement dues à des erreurs de configuration dans la gestion des accès aux bases de données générées par la plateforme. Ces failles permettaient à des tiers d'accéder aux données sans authentification.
Lovable s'inscrit dans la tendance du "vibe coding", qui permet de créer des logiciels via des requêtes en langage naturel et une intelligence artificielle générative. Les experts soulignent que si ces outils simplifient le développement, ils peuvent mener à des oublis critiques en matière de protocoles de sécurité. L'affaire met en lumière les risques liés à l'automatisation du code sans supervision technique approfondie.