Un errore di convalida dell'origine è una vulnerabilità del software in cui un programma accetta dati, file o comandi senza controllare correttamente che provengano da una fonte attendibile. Invece di verificare chi ha inviato l'input o da dove abbia avuto origine, l'applicazione lo elabora come se fosse legittimo.
Questo è importante perché molti attacchi dipendono dall'indurre il software a fidarsi dell'origine sbagliata. Negli strumenti di configurazione locale o di provisioning, un aggressore nelle vicinanze o un altro utente sulla stessa postazione di lavoro può essere in grado di influenzare le operazioni sui file, alterare il comportamento del programma di installazione o attivare modifiche indesiderate durante una fase sensibile della configurazione. Come difesa, la correzione consiste nel convalidare la fonte degli input, applicare confini di fiducia rigorosi e trattare gli strumenti di installazione come codice critico per la sicurezza. Applicare patch al software interessato e limitare chi può accedere ai sistemi di configurazione riduce il rischio di abuso basato sull'origine.