UpGuard扫描发现16326个Supabase数据库表可公开读取
RecodeX 重构消息,安全公司UpGuard对约30万个域名进行扫描,发现16326个Supabase数据库存在数据表可被公开读取的问题。其中超过半数可读数据库显示出包含个人信息的迹象。Supabase方面已着手调整其默认配置。
持续追踪Supabase数据暴露相关报道与进展。
关注仅保存在当前浏览器和域名中,无需登录,不会自动跨设备同步。RecodeX 重构消息,安全公司UpGuard对约30万个域名进行扫描,发现16326个Supabase数据库存在数据表可被公开读取的问题。其中超过半数可读数据库显示出包含个人信息的迹象。Supabase方面已着手调整其默认配置。
RecodeX 重构消息,有研究发现,部分Supabase客户因未正确配置或加固其应用,导致大量用户数据被公开暴露在互联网上。该发现凸显出AI生成及“氛围编程”类应用在安全配置缺失时容易泄露用户数据的风险。