L'inversione dei privilegi è un problema di sicurezza in cui un utente o processo con accesso limitato può raggiungere funzioni di maggior valore rispetto a quanto previsto. Invece di rimanere entro un ruolo ristretto di sola lettura o a bassa fiducia, il chiamante oltrepassa un confine ed entra in percorsi di codice amministrativi, di esecuzione o di ripristino. Ciò accade di solito quando il software si fida troppo delle etichette di ruolo, espone indirettamente i servizi di backend oppure non separa le azioni rivolte all'utente dalle operazioni privilegiate.
È importante perché gli aggressori spesso cercano queste discrepanze per trasformare un accesso