CWE-276 è una categoria di debolezza per permessi predefiniti errati su file o directory. Si verifica quando software, installatori o amministratori di sistema creano percorsi troppo aperti, consentendo agli utenti standard di leggere, modificare o eseguire contenuti che dovrebbero essere limitati. Questi errori di autorizzazione sono particolarmente pericolosi sui sistemi condivisi perché possono esporre file di configurazione, posizioni della search path scrivibili, log o directory di programmi a manomissioni non intenzionali.
Nella sicurezza informatica, CWE-276 è importante perché i permessi deboli delle directory spesso diventano il primo passo in attacchi di escalation dei privilegi o di esecuzione di codice. Ad esempio, se un'applicazione con privilegi carica file da una directory scrivibile, un aggressore può inserire una DLL malevola o sostituire un file attendibile e attendere che un amministratore esegua il programma. I difensori riducono questo rischio applicando il principio del privilegio minimo, restringendo le ACL, verificando le directory scrivibili e controllando che le applicazioni sensibili non si basino su directory controllate dall'utente.