Qual ataque explora o cookie de sessão de um usuário autenticado para forjar requisições sem seu consentimento?

Gabarito

CSRF (Cross‑Site Request Forgery).

Explicação:
Explora a confiança do servidor no cookie de sessão do usuário autenticado.
O navegador envia o cookie automaticamente, permitindo que requisições maliciosas sejam executadas na sessão ativa.
Mitigações: token anti‑CSRF, cookies com SameSite, validação de Origin/Referer, reautenticação/2FA e não usar GET para alterar estado.