故あって改めて調べたので備忘録。
セキュリティの専門家ではない為、〜らしい的な書き方が多いのはご勘弁を。自分の中では下記のように理解しています。間違っていたら誰かにツッコミ入れて欲しいところ。

http://www.sakimura.org/2012/02/1487/
どこかでトークンを取得すれば、別のサービスの認証で差し替えて使えるということを書いてくれている。カット＆ペーストアタックと言うらしい。

このアタックが可能になる条件は、
「別のシステムで取得したアクセストークンであるかどうかをサーバがチェックしていない事」
なので、サーバがトークンを受け取った際に、そのトークンが本当に提供中のアプリ用に作成されたものかを調べれば良いということだ。