CWE-269 è una classe di debolezza per i casi in cui i privilegi non vengono assegnati o applicati correttamente. In pratica, si manifesta quando il software concede a un utente, processo o servizio più autorità di quanta ne dovrebbe avere, oppure quando i controlli di autorizzazione mancano, sono incompleti o vengono eseguiti nel punto sbagliato. Questo è particolarmente pericoloso nei sistemi operativi e nei servizi che operano con diritti elevati.
Nella sicurezza informatica, CWE-269 è importante perché i confini dei privilegi sono l'ultima barriera tra un account limitato e il controllo completo del sistema. Gli aggressori spesso cercano bug nei servizi fidati, dove un input con privilegi bassi può innescare un comportamento ad alti privilegi e portare a un'escalation locale dei privilegi, alla manomissione dei dati o all'elusione delle difese. I difensori riducono il rischio applicando il principio del privilegio minimo, verificando l'autorizzazione a ogni azione sensibile, isolando il codice privilegiato e revisionando i servizi che gestiscono file, callback o configurazioni per conto di utenti non fidati.