权限漏洞通常来源于系统对用户权限的不严格控制或配置错误，导致未经授权的用户获得了不应具有的权限。