Níveis de segurança de controle de acesso configurados incorretamente permitem o uso de cache de navegador web contendo informações sensíveis. Arquivos podem ser servidos com o cabeçalho HTTP `Cache-Control: public` quando deveriam ser não cacheáveis, potencialmente permitindo que usuários acessem versões em cache de arquivos contendo informações que não têm autorização para ver. Isso ocorre quando um usuário com mais privilégios solicitou anteriormente o arquivo e este permanece no cache.