authorization-vulnerability

서버가 특정 API 호출의 수행 주체에 대한 권한을 제대로 확인하지 못해 타인의 데이터나 기능을 조작할 수 있게 만드는 결함으로, 공격자는 적절한 인증 없이 리소스를 생성·수정·삭제할 수 있다. 이 취약점은 자동화된 에이전트가 원격 시스템을 조작하도록 악용되기 쉽다.