181.000 AI-Meetingaufnahmen offen zugänglich: Sicherheitslücke in tl;dv

Over 181,000 AI meeting recordings left wide open in note taking app

Ein Sicherheitsforscher entdeckte eine schwerwiegende Schwachstelle in der AI-Meeting-Plattform tl;dv: Durch fehlende Mandantentrennung in der Firestore-Datenbank konnte jeder authentifizierte Nutzer auf über 181.000 Meeting-Aufzeichnungen zugreifen, darunter auch Live-Anrufe. Der Forscher trat sogar unangemeldet einer Google-Meet-Sitzung des malaysischen Bildungsministeriums bei. Trotz Offenlegung im Januar 2026 ist die Lücke sechs Monate später immer noch nicht behoben, und der CTO des Unternehmens hat nicht reagiert.