181,874 reuniones de tl;dv expuestas: cualquiera puede unirse a llamadas en vivo

Over 181,000 AI meeting recordings left wide open in note taking app

Un investigador descubrió que la base de datos Firestore de tl;dv, una plataforma de grabación de reuniones con IA, no tiene aislamiento entre inquilinos. Cualquier usuario autenticado puede consultar todas las reuniones de la plataforma, incluyendo IDs de conferencias activas. El investigador se unió a reuniones del Ministerio de Educación de Malasia y de estudiantes de una universidad estadounidense. En total, 181,874 registros de reuniones de 84,312 usuarios, incluyendo reuniones gubernamentales de 23 países y corporativas. Además, más de 1,000 reuniones eran públicas, exponiendo correos de invitados. El investigador reportó el problema en enero de 2026, pero seis meses después sigue sin corregirse.