L'esposizione cross-tenant è un guasto in un'infrastruttura condivisa in cui i dati di un cliente diventano visibili a un altro. Può verificarsi nel cloud, nei container ospitati, nell'archiviazione virtualizzata o in altri sistemi multi-tenant quando i controlli di isolamento falliscono a un livello inferiore rispetto all'applicazione. A differenza di un classico account takeover, l'attaccante potrebbe non aver bisogno di un accesso valido al tenant della vittima; la debolezza risiede nel modo in cui il provider separa i clienti.
Questo è importante perché può rivelare contenuti sensibili anche quando autenticazione, autorizzazioni e segmentazione di rete funzionano correttamente. In pratica, l'esposizione spesso deriva da dati obsoleti, blocchi di archiviazione riutilizzati, log instradati in modo errato o bug del control plane. Le difese includono un forte isolamento dei tenant, la pulizia dei blocchi prima del riutilizzo, archiviazione cifrata, confini di accesso rigorosi e test che verificano la presenza di dati residui tra le transizioni di tenant. I team di sicurezza trattano l'esposizione cross-tenant come un guasto di riservatezza, perché un singolo livello condiviso compromesso può divulgare i dati di molti clienti contemporaneamente.