Permisos de las herramientas que usa el modelo

Cuando el modelo puede pedir que se ejecute una función —buscar, consultar, reembolsar—, lo que decide el modelo se convierte en acciones con efecto real. OWASP llama agencia excesiva al riesgo de darle más de lo necesario, y lo descompone en tres excesos que se revisan por separado: herramientas que hacen más de lo que pide la tarea, permisos más amplios que los de la persona a la que se atiende y acciones de impacto que se ejecutan sin que nadie las apruebe.

La regla de revisión es la misma de siempre: cada herramienta se autoriza en el servidor con la identidad de la sesión, nunca con lo que el modelo diga, porque lo que el modelo dice puede venir de un texto que alguien le hizo llegar.

Abre el laboratorio y compara herramientas.json con herramientas.py y conexion-bd.yml. Una de las herramientas no hace una tarea concreta: ejecuta la consulta que escriba el modelo, con un usuario de base de datos cuyo rol es el de propietario y que ve todas las tablas. El registro de llamadas muestra para qué se usó una vez. Existe otra conexión, de solo lectura y limitada al inventario, que nadie le asignó.

En herramientas.py, dos funciones comprueban que el pedido pertenece al cliente de la sesión antes de hacer nada. Otra toma el identificador del cliente de los argumentos que escribió el modelo y cambia su dirección de envío sin mirar la sesión. Cualquiera que consiga que el modelo escriba otro número puede desviar los envíos de otra persona.

crear_devolucion comprueba que el pedido es del cliente, y eso está bien. Pero el valor del reembolso lo escribe el modelo y la función lo acepta sin compararlo con nada, y lo aprueba en nombre de «lia». Lee la política de devoluciones y cruza cada devolución del registro con el total del pedido que se consultó justo antes.

La política pone un umbral por encima del cual el reembolso lo aprueba alguien del área de servicio. En el código no hay ningún umbral: todo lo aprueba la asistente. Busca en el registro la devolución que coincide con el valor de su pedido y aun así no debió salir sin revisión.