I permessi insicuri dei file sono impostazioni deboli di proprietà o di accesso che consentono a un utente non attendibile di leggere, modificare o influenzare un file o una directory. Nei sistemi Linux, questo spesso significa che un percorso sensibile è scrivibile dall'account sbagliato, leggibile da chiunque oppure posseduto in un modo che un servizio privilegiato non si aspetta.
Questo è importante perché molti attacchi iniziano con l'accesso locale e poi abusano dei permessi per ottenere più privilegi. Se uno strumento di backup, un plugin o un componente di amministrazione si fida di file in una posizione scrivibile, un attaccante può modificare la configurazione, sostituire script o alterare dati che in seguito un processo a livello root utilizza. I difensori cercano proprietà corrette, modalità con il minimo privilegio e un controllo rigoroso dei percorsi relativi ai backup, soprattutto nelle piattaforme di hosting in cui un piccolo errore di permessi può diventare un percorso di escalation dei privilegi locali.