Читая ваши сообщения, понял, что с ACL реально можно здорово прокинуть права без всяких дырок в софте. Особенно, если старые записи не убрать — прям открытка для атакующего. Всё это как раз про аккуратность в настройках, а не про поиск багов. Вот такие нюансы и делают AD немного страшным для тех, кто не следит за правами.