API key privilege escalation (ESA-2020-02)