Lovable 生成应用暴露 7,403 个站点数据库，涉及护照与支付信息

德国安全公司 Crissy Field 扫描 Lovable 的 159,041 个项目后，发现 7,403 个站点的数据库无需登录即可读取。泄露内容包括邮箱地址、护照号码、支付信息和约 20 万条聊天消息，其中一家服务商暴露了超过 1000 条含护照号、有效期和国籍的身份文件记录。Lovable 称这是全行业问题，其服务条款则将应用和数据安全责任归咎客户。