ME خبروں کے مطابق، 21 اپریل (UTC+8) کو، Beating کی نگرانی کے مطابق، سیکورٹی ریسرچر @weezerOSINT نے X پر ایک جانچ کی کہ AI ایپلیکیشن بنانے والے پلیٹ فارم Lovable میں آبجیکٹ لیول اتھارائزیشن فیلیور (BOLA) کا خلل ہے، جس کی وجہ سے کوئی بھی مفت اکاؤنٹ API کال کے ذریعے دوسرے صارفین کے پروجیکٹس کے سورس کوڈ، ڈیٹا بیس کرڈنٹلز اور AI ڈائیلاگ ہسٹری تک غیر مجاز طور پر رسائی حاصل کر سکتا ہے۔ یہ خلل 3 مارچ 2026 کو HackerOne پر جمع کرایا گیا تھا (رپورٹ نمبر #3583821)، لیکن اب تک 48 دن گزر چکے ہیں اور ابھی تک اسے درست نہیں کیا گیا۔ ریسرچر نے ڈینمارک کے غیر منافع بخش ادارہ Connected Women in AI کے پروجیکٹ تک رسائی حاصل کرکے اس کے مینجمنٹ باکس کا مکمل سورس کوڈ حاصل کیا اور ڈویلپرز اور Lovable AI کے درمیان ڈیٹا بیس ٹیبل سٹرکچر پر بات چیت کو پڑھا، جس میں email، first_name، last_name جیسے فیلڈز شامل تھے۔ اس نے ٹیسٹنگ کے دوران پایا کہ 2026ء کے اپریل میں بنائے گئے نئے پروجیکٹس سے 403 Forbidden واپس آتا ہے، جبکہ اسی ڈویلپر کا وہ پرانا پروجیکٹ جس پر وہ 10 دن پہلے کام کر رہا تھا، 200 OK واپس کرتا ہے اور مکمل سورس فائل ٹری دیتا ہے، جس سے ثابت ہوتا ہے کہ Lovable نے صرف نئے پروجیکٹس کے لیے اتھارائزیشن چیک درست کیا ہے، لیکن موجودہ پروجیکٹس میں اسے واپس نہیں لگایا۔ Lovable نے شروع میں اسے "مقصودہ ڈیزائن" اور "دستاویزات میں عدم وضاحت" قرار دیا، لیکن بعد میں اپنی غلطی تسلیم کرتے ہوئے بتایا کہ فروری 2026 میں بیک اینڈ اتھارائزیشن کو یکجا کرتے وقت انہوں نے غلطی سے public پروجیکٹس کے چैٹ تک رسائی دوبارہ انباول کردی، اور ذمہ داری HackerOne کے ڈائگنوسٹک ٹیم پر عائد کرتے ہوئے دعوٰی کیا کہ انہوں نے "public پروجیکٹس کا چैٹ دیدہ قابلِ رسائی" ہونا معمول سمجھ لیا تھا، اس لئے رپورٹ بند کردی۔ Lovable کا دعوٰی ہے کہ اس کا اندازہ 66 بلین امریکی ڈالر ہے، جبکہ اس کے صارفین میں Uber، Zendesk اور جرمن ٹیلیکام شامل ہیں۔ (ذرائع: BlockBeats)
پیارا API کی کمزوری سے سورس کوڈ اور AI چیٹ کی تاریخوں تک غیر مجاز رسائی ممکن ہو گئی
KuCoinFlashبانٹیں
خلاصہ
میٹا ایرا کی طرف سے جاری کیا گیا ایک خطرہ کی رپورٹ میں بتایا گیا ہے کہ AI + کرپٹو خبروں کے پلیٹ فارم Lovable میں BOLA خامی ہے، جس کی وجہ سے مفت صارفین کو سورس کوڈ، ڈیٹا بیس کریڈنشلز اور چیٹ تاریخوں تک رسائی حاصل ہو رہی ہے۔ اس مسئلے کی رپورٹ 3 مارچ، 2026 کو HackerOne کے ذریعے کی گئی اور 48 دن تک پچ نہیں کی گئی۔ ایک ریسرچر نے ڈینش غیر منافع بخش تنظیم Connected Women in AI کے ایک پروجیکٹ تک رسائی کا مظاہرہ کیا، جس سے مکمل سورس کوڈ اور حساس ڈیٹا کھل گیا۔ Lovable نے ابتدائی طور پر اس رپورٹ کو منصوبہ بند تھا کہا، لیکن بعد میں اپنی غلطی تسلیم کرتے ہوئے HackerOne کے ٹرائج ٹیم کو ذمہ دار قرار دیا۔
ذریعہ:اصل دکھائیں۔
اعلان دستبرداری: اس صفحہ پر معلومات تیسرے فریق سے حاصل کی گئی ہوں گی اور یہ ضروری نہیں کہ KuCoin کے خیالات یا خیالات کی عکاسی کرے۔ یہ مواد کسی بھی قسم کی نمائندگی یا وارنٹی کے بغیر صرف عام معلوماتی مقاصد کے لیے فراہم کیا گیا ہے، اور نہ ہی اسے مالی یا سرمایہ کاری کے مشورے کے طور پر سمجھا جائے گا۔ KuCoin کسی غلطی یا کوتاہی کے لیے، یا اس معلومات کے استعمال کے نتیجے میں کسی بھی نتائج کے لیے ذمہ دار نہیں ہوگا۔
ڈیجیٹل اثاثوں میں سرمایہ کاری خطرناک ہو سکتی ہے۔ براہ کرم اپنے مالی حالات کی بنیاد پر کسی پروڈکٹ کے خطرات اور اپنے خطرے کی برداشت کا بغور جائزہ لیں۔ مزید معلومات کے لیے، براہ کرم ہماری استعمال کی شرائط اور خطرے کا انکشاف دیکھیں۔