부적절한 객체 수준 권한 부여
사용자가 자신의 권한을 벗어나 다른 사용자의 데이터에 접근하거나 조작할 수 있는 보안 취약점이다. API 설계 시 객체 식별자에 대한 검증이 부족할 때 발생하며 데이터 유출의 주요 원인이 된다.