Según entiendo, cuando un usuario con privilegios bajos realiza algunas acciones solo disponibles para usuarios con privilegios altos, esto se denomina escalada de privilegios.
Y la omisión de autorización es cuando hago algunas acciones para las que no tengo permiso, si no me equivoco.
¿Cuál es la diferencia?
Estos términos se centran en diferentes aspectos del ataque: la escalada de privilegios describe lo que se logró , es decir, obtener privilegios más altos, sin importar cómo. La omisión de autorización describe cómo se hicieron las cosas , es decir, al omitir la autorización, independientemente de lo que se haya obtenido de esta manera.
Lea otras preguntas en las etiquetas privilege-escalation