Bei einer Rechteausweitung verschafft sich ein Angreifer oder Benutzer mehr Zugriffsrechte, als seinem ursprünglichen Benutzerkonto zugewiesen wurden.
Eine Rechteausweitung kann es ermöglichen, geschützte Daten einzusehen, Einstellungen zu verändern oder administrative Funktionen zu verwenden, die für das ursprüngliche Benutzerkonto nicht freigegeben waren.