Sicherung eines DoD-Auftragnehmers: Entdeckung einer Multi-Tenant-Autorisierungsschwachstelle