Broken Object Level Authorization yani bozuk nesne düzeyinde yetkilendirme.
kullanıcıların sadece kendilerine ait veriler yerine başkalarının verilerine de erişimi mümkün haldeyse orada bu problem mevcuttur. gerekli kontroller yeterince yapılmamış, kurallar düzgün oluşturulmamıştır.
