Vibe kodlama uygulamaları son dönemde büyük ilgi görürken, güvenlik araştırmacıları bu platformlardan birinde kritik bir güvenlik açığı ortaya çıkardı.
Base44’teki Açık Yetkisiz Erişime Yol Açıyor
Wiz Research ekibi, Wix tarafından kısa süre önce satın alınan Base44 uygulamasında kullanıcıların özel projelerine yetkisiz erişim sağlayabilecek bir açık keşfetti. Rapora göre açık, geliştirme aşamasındaki API’lere erişim imkânı tanıyordu. Araştırmacılar, test sürecinde birkaç Base44 uygulamasında bu güvenlik zafiyetini doğrulamayı başardı.
Vibe kodlama, kullanıcıların yazılım geliştirme bilgisine sahip olmadan uygulama hazırlamasına olanak tanıyor. Ancak uzmanlar, teknik bilgi eksikliğinin büyük güvenlik sorunlarına yol açabileceğini belirtiyor. Geçmişte Replit gibi platformlarda da, yetkisiz işlem yapılmaması için verilen talimatlara rağmen kullanıcı veritabanlarının tamamen silindiği vakalar yaşanmıştı.
Base44 ekibi, Wiz Research raporunun ardından açığı hızla kapattı. Şirket, artık kullanıcıların projelerinin risk altında olmadığını duyurdu. Yine de uzmanlar, vibe kodlama uygulamalarının sağladığı kolaylıkların yanında kullanıcıların veri güvenliği konusunda dikkatli davranması gerektiğini vurguluyor.
Güvenlik araştırmacıları, vibe kodlama platformlarının yaygınlaşmasıyla birlikte benzer olayların yeniden gündeme gelebileceğini öngörüyor. Kullanıcıların geliştirdikleri içeriklerin internet üzerinden ne kadar erişilebilir olduğunu bilmesi gerektiğinin altı çiziliyor.
