권한 우회
정상적인 권한 검증 과정을 회피하여 시스템이 비인가 동작을 수행하게 하는 상태로, 입력 검증이나 실행 허가 절차를 건너뛰는 방법들이 포함된다. 권한 우회는 플래그·환경변수·취약한 API 엔드포인트 등을 통해 구현될 수 있으며 탐지 실패 시 권한 없는 명령이 실행되는 결과를 낳는다. 운영 환경에서는 탐지와 차단, 그리고 인간 승인이 결합된 통제가 필요하다.
