Mass Assignment: Come Trovarlo e Sfruttarlo nelle API

Tue, 04 Aug 2026 00:00:00 +0000

Mass Assignment: Cos’è, Come Si Trova e Come Si Sfrutta #

Il mass assignment è una vulnerabilità in cui l’applicazione prende automaticamente i parametri che arrivano da una richiesta HTTP e li assegna direttamente alle proprietà di un oggetto o di un record nel database — senza filtrare quali parametri sono sicuri e quali no.

In pratica: mandi un campo che non dovresti poter modificare, e l’applicazione lo accetta lo stesso. Il caso più classico è diventare admin aggiungendo "role": "admin" a una richiesta di registrazione.

Mass-Assignment on Ethical Hacking | Pentest e Sicurezza Informatica | Hackita

Mass Assignment: Come Trovarlo e Sfruttarlo nelle API

Mass Assignment: Cos’è, Come Si Trova e Come Si Sfrutta #