API3:2023 — Broken Object Property Level Authorization

Bir kullanıcı sadece kendi bilgilerini görmeli… ama arka plandaki API ona yöneticilerin rollerini ve gizli sistem etiketlerini de veriyor…