CWE-272 最小特权原则违背 类弱点 38 条 CVE 漏洞汇总，含 AI 中文分析。
CWE-272 属于权限管理缺陷，指程序在执行需高权限的操作（如 chroot）后未及时降低权限。攻击者可利用此漏洞，在特权窗口期内执行恶意代码或访问敏感资源，从而提升权限并控制系统。开发者应避免长期持有高权限，确保特权操作完成后立即恢复至最小必要权限，严格遵循最小权限原则以缩小攻击面。
setuid(0); // Do some important stuff setuid(old_uid); // Do some non privileged stuff.AccessController.doPrivileged(new PrivilegedAction() { public Object run() { // privileged code goes here, for example: System.loadLibrary("awt"); return null; // nothing to return }CWE-272（最小特权原则违背） 是常见的弱点类别，本平台收录该类弱点关联的 38 条 CVE 漏洞。