Un bypass dei permessi è una falla software che consente a un'azione di avvenire senza i controlli di autorizzazione che normalmente dovrebbero impedirla. Invece di fallire in modo sicuro, il sistema raggiunge una funzione protetta, un'impostazione o un percorso di codice anche se il chiamante non dispone dei diritti richiesti. Ciò è spesso causato da un errore logico, da una gestione debole dell'input o da un controllo mancante in una barriera di sicurezza.
Nella sicurezza informatica, i bypass dei permessi sono importanti perché possono trasformare un bug di basso livello in un problema di escalation dei privilegi o di accesso ai dati. Gli aggressori li cercano in componenti del sistema operativo, firmware dei dispositivi, flussi di autenticazione e interfacce di gestione, dove un singolo controllo mancato può esporre funzionalità potenti. I difensori li trattano come una priorità alta perché compromettono i confini di fiducia, possono essere difficili da rilevare con i normali log e spesso richiedono patch o correzioni del codice piuttosto che semplici modifiche di configurazione.