IDOR Непрямой контроль объектов — доступ к чужим ресурсам из‑за отсутствия авторизации на уровне объекта.