RecodeX 重构消息,安全公司UpGuard对约30万个域名进行扫描,发现16326个Supabase数据库存在数据表可被公开读取的问题。其中超过半数可读数据库显示出包含个人信息的迹象。Supabase方面已着手调整其默认配置。
UpGuard扫描发现16326个Supabase数据库表可公开读取
后续报道
UpGuard发现16000个Supabase数据库向公网泄露用户数据
RecodeX 重构消息,安全研究机构UpGuard发现约16000个Supabase数据库配置不当,导致用户数据可被公开访问。Supabase是广泛使用的开源后端即服务平台,此次暴露涉及大量应用的用户信息。