原则上由受托人自行承担，但委托人追认的除外。根据《民法典》第一百七十一条（无权代理）及第九百一十九条（委托合同），受托人应当按照委托人的指示处理委托事务。需要变更委托人指示的，应当经委托人同意。受托人超越权限给委托人造成损失的，应当赔偿损失。如果委托人知道受托人超越权限而不作否认表示，或者事后对受托人的行为予以追认，则视为委托人同意，后果由委托人承担。委托人行使追认权必须是明示的。建议在委托合同中明确授权范围，并对超越权限的行为及时做出书面回应。