HTML5のCross-Origin Resource Sharing (CORS) 設定ミスにより、信頼できないドメインからのAPIアクセスを許可してしまう脆弱性は何か。

CORS設定で「Access-Control-Allow-Origin: *」などを不適切に使用すると、悪意あるサイトがユーザーのブラウザ経由で機密データを読み取れる設定ミスとなる。