熱點事件持續更新
Supabase service-role key 瀏覽器端暴露
1 篇報道1 個報道來源2 小時前更新
先了解這件事
AI 綜述
2026-11-04 17:40，DEV Community 報道 Supabase service-role key 在瀏覽器端暴露的風險。報道指出，這個 key 會略過所有 Row Level Security（RLS）規則；若在瀏覽器程式碼中使用，便會交給每位訪客。訪客取得 key 後，可對整個資料庫進行讀取、修改或刪除操作。因此，報道所述的影響不只涉及資料讀取，也包括修改及刪除，操作範圍涵蓋整個資料庫，而非僅限於部分資料。
AI 根據報道生成 · 2 小時前更新
最新進展11月4日 17:40
DEV Community 報道指出，瀏覽器端使用該 key 會讓訪客操作整個資料庫。報道時間線
沿着報道，瞭解事件的不同側面。
11月4日
- DEV CommunitySupabase service-role key 在瀏覽器端暴露，訪客可操作整個資料庫
Supabase service-role key 會略過所有 Row Level Security（RLS）規則，在瀏覽器程式碼中使用時會交給每位訪客，讓他們可讀取、修改或刪除整個資料庫。
本事件熱度走勢
還沒有足夠的連續觀測數據，暫不繪製趨勢。