Un problema cross-tenant è una falla di sicurezza che consente a dati, azioni o autorizzazioni di oltrepassare il confine tra tenant cliente separati in un servizio cloud condiviso. In una piattaforma SaaS multi-tenant, ogni tenant dovrebbe rimanere logicamente isolato, anche se molti clienti utilizzano la stessa infrastruttura sottostante.
Questo è importante perché i confini tra tenant fanno parte del modello di fiducia. Se un attaccante può attivare un percorso cross-tenant tramite controlli di identità, logica di autorizzazione, connettori o una configurazione errata, potrebbe leggere i dati di un altro cliente, agire sulle sue risorse o interrompere i suoi flussi di lavoro. I difensori cercano un forte isolamento dei tenant, allowlist rigorose e controlli espliciti su ogni richiesta, in modo che i token, le sessioni e le integrazioni di un cliente non possano essere riutilizzati tra ambienti diversi.