对象级授权失效 Broken Object Level Authorization

API 未检查调用方对特定对象与动作的权限，因而允许越权操作对象的缺陷。