RecodeX 重构消息，安全研究人员发现，在使用Supabase作为后端的34,545个Lovable AI应用项目中，有24,664个项目的数据库在无鉴权状态下直接返回记录。其中7,403个网站可读取用户邮箱地址，一个CRM类项目更暴露了超过28万条客户邮箱、等候名单登记和支持工单数据。