Forskningsrapport: Appar byggda med Lovable läcker känslig användardata
Tusentals applikationer utvecklade på Lovables plattform har exponerat känslig information, inklusive passnummer och privata meddelanden, enligt en ny granskning.
En omfattande granskning visar att tusentals applikationer byggda med den svenska plattformen Lovable har haft allvarliga säkerhetsbrister som exponerat användardata. Bland den exponerade informationen fanns känsliga uppgifter som passnummer, finansiella dokument och privata meddelanden.
Säkerhetsforskare undersökte över 2 700 applikationer mellan augusti och september 2026. Analysen visade att nästan hälften av de undersökta apparna lämnade databaser oskyddade, vilket gjorde det möjligt för utomstående att få tillgång till privat information utan autentisering. Bristerna kopplas främst till hur plattformens automatiserade kodgenerering konfigurerar databaskopplingar.
Lovable marknadsförs som en "vibe coding"-plattform där användare skapar mjukvara via naturligt språk och AI. Branschexperter betonar att fallet belyser de risker som uppstår när automatiserade verktyg sänker tröskeln för mjukvaruutveckling, då användare kan sakna den djupare tekniska kunskap som krävs för att säkerställa en robust säkerhetsarkitektur.