Il codice client con privilegi è una logica applicativa che viene eseguita con autorizzazioni elevate, come root su Linux o diritti di amministratore su Windows. A differenza del normale codice in spazio utente, può leggere, scrivere o configurare risorse di sistema protette, quindi qualsiasi errore in quella logica può compromettere l'integrità del sistema.
Questo è importante perché gli aggressori spesso prendono di mira le parti di un client che installano software, decomprimono aggiornamenti, gestiscono file temporanei o modificano servizi e impostazioni di rete. Una falla di path traversal, un'estrazione non sicura di archivi o l'uso non sicuro di file temporanei può trasformare un semplice bug nella gestione dei file in una scrittura arbitraria di file o in un'altra condizione ad alto impatto. I difensori dovrebbero considerare i percorsi del client con privilegi come superfici di attacco sensibili: limitare i permessi, convalidare i percorsi dei file, usare API sicure per i file temporanei e monitorare modifiche inattese nei file di proprietà di root o del sistema durante le operazioni di installazione e aggiornamento.