Объяснение
Граница привилегий отделяет роли и системы. Ошибка возникает, когда низкопривилегированный субъект может выполнить действие более сильной роли. Анализ должен учитывать серверную проверку, а не только UI.
Задача для самостоятельного решения
Скрытая админ-кнопка исчезла у обычного пользователя. Доказана ли защита?
Показать разбор ответа
Нет: проверьте отказ серверного endpoint при запросе обычной тестовой учётной записи. Отсутствие кнопки — только интерфейсное поведение.