손상된 객체 수준 권한 제어
사용자가 자신의 권한을 벗어나 다른 사용자의 리소스에 접근하거나 조작할 수 있는 취약점이다. API 설계 시 객체 식별자에 대한 소유권 검증이 누락될 때 발생하며, 데이터 유출의 핵심 원인이 된다.