混淆代理人问题

计算机安全领域的一种攻击模式，指拥有合法授权的代理人被欺骗，将其权限用于原始授权未曾指向的目标或操作，攻击者无需伪造权限，只需在授权后替换执行目标