Lovable VDP

Lovable VDP 的公开漏洞报告、类别分布与常见资产。

攻击面

弱点类别分布

• 访问控制4
• 开放重定向2
• 业务逻辑1

主要弱点

• 授权不当3
• 业务逻辑错误1
• 访问控制缺陷（通用）1
• 开放重定向1
• Unlabeled1

常见资产

• lovable.devURL · 7

高票报告

当前状态 7 份 · 全部 7

1. 79
   Improper Authorization Leads to Editor can toggle admin-only workspace features (Lovable AI)访问控制 · 2025-11-05 · 低危
   $0授权不当
2. 78
   Business Logic Bypass Allows Setting “Read Access” Role Without Pro Plan Subscription业务逻辑 · 2026-03-16 · 中危
   $0业务逻辑错误
3. 74
   Bypass of Open Redirect Fix on lovable.dev via /..// Path Traversal in redirect parameter开放重定向 · 2026-03-12 · 中危
   $0开放重定向
4. 71
   Users can change project visibility which requires high subscription by just changing request body访问控制 · 2026-03-09 · 中危
   $0访问控制缺陷（通用）
5. 66
   Improper Authorization Leads to Editor can toggle admin-only workspace features (Lovable Cloud)访问控制 · 2025-11-05 · 低危
   $0授权不当
6. 56
   Low-privileged user can enable or disable Lovable AI for new projects in workspace访问控制 · 2025-11-07 · 低危
   $0授权不当
7. 44
   Open Redirect on lovable.dev via redirect parameter leads to phishing attacks开放重定向 · 2026-03-06 · 未评级
   $0Unlabeled