概念Broken Access Control
越权漏洞
访问控制缺陷导致用户能够执行超出其权限的操作，属于OWASP Top 10中的失效的访问控制类别。
时间轴 (近 90 天)
11月2日
Web漏洞挖掘阶段重点围绕OWASP TOP 10展开，包括SQL注入、越权漏洞、逻辑漏洞等。
待验证50%
10月13日
最典型的越权漏洞发生在认证通过但授权缺失的场景；这类问题在 AI 生成代码中尤为常见，因为 AI 往往只实现了「登录后才能访问」这一层，却忽略了「只能访问自己的数据」这一层。
待验证50%