ملف lovable-pre-nov-2025-projectsتسريب نماذج وبياناتالسويد
باحث: حساب Lovable مجاني كان يقرأ الشيفرة ومفاتيح Supabase ومحادثات مشاريع ما قبل نوفمبر 2025
كشف باحث ينشر باسم weezerOSINT أن أي حساب Lovable مجاني كان يستطيع الوصول إلى الشيفرة المصدرية لمستخدمين آخرين وبيانات اعتماد قواعد بيانات Supabase وسجلات دردشة الذكاء الاصطناعي وبيانات العملاء المتصلة للمشاريع المنشأة قبل نوفمبر 2025.
عاليةهجوم على الذكاء الاصطناعيالحالة: قيد التحقيقملف موثّق
افتح في الخريطة التفاعليةالاستشهاد بهذا الملف
- تاريخ الإبلاغ
- 20 أبريل 2026
- الموقع
- السويد
- الهدف
- مشاريع Lovable المنشأة قبل نوفمبر 2025
- الخطورة
- عالية
- الجهة المنفذة
- weezerOSINT (باحث)
- نوع الجهة
- باحثون أمنيون
- الخسارة المُعلنة
- لم يُعلن عن خسارة
- CVE
- لا يوجد
ماذا حدث
كشف باحث ينشر باسم weezerOSINT أن أي حساب Lovable مجاني كان يستطيع الوصول إلى الشيفرة المصدرية لمستخدمين آخرين وبيانات اعتماد قواعد بيانات Supabase وسجلات دردشة الذكاء الاصطناعي وبيانات العملاء المتصلة للمشاريع المنشأة قبل نوفمبر 2025.
الأثر: كشف محتمل للشيفرة المصدرية وبيانات اعتماد قواعد البيانات وسجلات الطلبات وبيانات العملاء لكل مشروع سابق لنوفمبر 2025؛ والحجم والاستغلال غير مؤكدين
من نفّذها
الجهة: weezerOSINT (باحث)
الإسناد: كشف علني على X من الباحث ضخّمه Morgan Linton المدير التقني في BoldMetrics؛ ولم ترد Lovable وقت التغطية
الدافع: بحث أمني وتحذير عام
كيف حدثت
أسلوب الهجوم: ثغرة في التحكم بالوصول على جانب المنصة تتيح قراءات عبر الحسابات لأصول المشاريع
السبب الجذري: ثغرة تفويض مبلّغ عنها تؤثر في جميع المشاريع قبل تغيير في المنصة في نوفمبر 2025؛ ولم تؤكدها Lovable
التسلسل الزمني
- الباحث يكشف عن الثغرة على X؛ وMorgan Linton يضخّم التحذير
- Bastion تلخص المزاعم إلى جانب CVE لـ RLS في 2025 وحادثة في فبراير 2026
الاستجابة
لم يُبلَّغ عن بيان من Lovable بشأن كشف أبريل؛ وأشار مدير أمن المعلومات لديها سابقاً إلى فحوصات أمنية مجانية قبل النشر
الحالة الراهنة: قيد التحقيق
المصادر (تُفتح في تبويب جديد)
- Bastion bastion.tech
- Superblocks (background on 2025 CVE) superblocks.com
الاستشهاد بهذا الملف
باحث: حساب Lovable مجاني كان يقرأ الشيفرة ومفاتيح Supabase ومحادثات مشاريع ما قبل نوفمبر 2025. AI Threat Watch, ملف lovable-pre-nov-2025-projects, 20 أبريل 2026. https://aithreat.io/ar/cases/lovable-pre-nov-2025-projects/
رابط دائم: https://aithreat.io/ar/cases/lovable-pre-nov-2025-projects/