AI 会议记录工具 tl;dv 数据库没做隔离，18 万场会议记录裸奔了半年

Over 181,000 AI meeting recordings left wide open in note taking app

安全研究员 BobDaHacker 发现，AI 会议记录平台 tl;dv 的 Firestore 数据库完全没有租户隔离。任何一个注册用户都能查到全平台 181,874 条会议记录，每条都直接暴露创建者邮箱、会议 ID 和录制状态。他利用实时会议 ID，未经邀请就闯进了一场有 157 人参加的马来西亚教育部会议，以及一场美国大学生的创业项目讨论会。更离...

推荐理由：安全研究员发现 tl;dv 的 Firestore 数据库完全没有租户隔离，导致 18.1 万条会议记录裸奔，每条都带创建者邮箱和会议 ID。更严重的是，他利用实时会议 ID 直接闯进了一场 157 人的马来西亚教育部会议，说明不只是历史数据泄露，还能实时劫持。漏洞报告了六个月没修，CTO 沉默，这比漏洞本身更让人不放心。我会先打个折：正文没披露录音内容本身是否可直接播放或下载，但光是元数据暴露加未授权入会，已经够严重。