/
API漏洞 关键字列表
Lovable平台否认数据泄露，却将责任推给HackerOne
AI编程平台Lovable被安全研究人员披露存在严重漏洞，任何免费账户均可访问其他用户的源代码、数据库凭证及聊天记录。该公司起初将问题归因于"设计行为"和"文档不清晰"，后又将责任推给漏洞赏金合作方HackerOne。据悉，该漏洞源于对象级授权缺陷（BOLA），研究人员仅需5次API调用即可获取他人数据。Lovable估值高达66亿美元，Uber、Zendesk等企业均为其用户。
白皮书
京公网安备 11010802021500号
