confused deputy

termo

nuvemsegurança

Um serviço privilegiado enganado a usar sua autoridade em nome de quem não deveria - o deputado é honesto, só está confuso sobre quem pede.

A assunção de papéis entre contas ganhou external IDs especificamente para quebrar esse ataque.