Le cookie qui ne ment pas

Contexte

En inspectant les cookies d'une application de test (onglet Application de DevTools), tu trouves :

role=user; session=a92f...; theme=dark

En modifiant simplement la valeur du cookie role à admin depuis le navigateur, tu obtiens l'accès aux pages d'administration.

Mission

Explique en un mot-clé (en anglais, tel qu'utilisé en sécurité web) le principe violé ici : faire confiance à une donnée modifiable côté client pour une décision d'autorisation.