Yack

🚨 Breach majeure sur l'éditeur AI de site web Lovable

Beaucoup de compagnies se sont jetées sur Lovable pour créer facilement leurs applications et site web. Ce tool est si populaire qu'il est aujourd'hui valorisé à 6.6 milliard USD.

Vous savez comme on est tannant à parler tout le temps d'autorisation ? Vous voulez un exemple de how bad it can be ?

TADAAAA : Il est possible, avec un compte Lovable standard, d'accéder à :
- source code d'autres utilisateurs
- leurs identifiants
- leur base de données
- leur secrets
- leur historique de chat AI

Les données clients sont tous consultables par n'importe quel compte gratuit.

Le pire dans l'histoire ? Le bug a été reporté le 3 mars ! Ça fait 48 jours, on parle d'une faille plus que critique, et ça n'a pas encore été corrigé.

Quoi faire si vous êtes concernés ?
Si vous aviez des identifiants et des secrets encodés (clé open AI, base de données hardcodées, etc.), vous devez les changer immédiatement (ça devrait même pas être dans le code ça, mais c'est une autre discussion).

Source :
https://x.com/weezerosint/status/2046170666131669027?s=46&t=0lAq9yEtizD3ZvBLaESJQw

Félicitations à Dylan pour avoir décroché son OSCP cette fin de semaine 🥳

Pour ceux qui connaissent la certification : 24 h d’examen pratique, plusieurs machines à compromettre, de l’élévation de privilèges… et un rapport à remettre à la fin.

Bref, un bon test de technique, de persévérance et de gestion du stress.

Bravo Dylan 👏

Notre plus belle récompense est la satisfaction de nos clients.

Après bientôt 3 ans d'activité, nous sommes extrêmement fiers de maintenir une note moyenne de 4.9/5 en satisfaction de nos clients 🤩

Se donner une tape dans le dos et partager nos bons coups, c'est quand même sympa avec parcimonie.
Faque nous vous partagerons de temps en temps quelques commentaires reçus par nos clients 🤓

Merci à chacun de nos clients qui nous permettent de vivre de notre passion et d'exprimer notre expertise à notre façon 🫶

Peace ✌️