Un sistema multi-tenant è un ambiente di elaborazione condiviso in cui un singolo host, piattaforma o servizio supporta più utenti, progetti o clienti mantenendo i loro dati e carichi di lavoro separati in modo logico. Gli esempi comuni includono piattaforme cloud, applicazioni ospitate, server di build condivisi e ambienti di sviluppo utilizzati da più di un team.
Nella sicurezza informatica, il multi-tenancy è importante perché un guasto nell'isolamento può consentire a un tenant di influenzarne un altro. Se i permessi, i container, i namespace o i controlli dei percorsi sono deboli, un attaccante può leggere dati, alterare file o influenzare il processo di un altro tenant. Ecco perché problemi come il path traversal, l'installazione non sicura di pacchetti e permessi file eccessivamente ampi diventano più gravi sui sistemi condivisi: un errore che sembra locale può attraversare un confine di fiducia. I difensori riducono questo rischio con il principio del privilegio minimo, controlli di accesso per tenant, sandboxing del filesystem e una rigorosa convalida dei percorsi dei file e delle posizioni di installazione.