يوجد تجاوز لقواعد التحكم في الوصول (ACL) في طرق مصادقة AppRole و Cert و LDAP و RADIUS بسبب التوحيد الضمني للمسارات (implicit path canonicalization). توحيد المسار هو عملية تحويل مسار الملف أو رابط URL إلى تمثيل قياسي وفريد. يمكن للمهاجمين المصرح لهم طلب مسارات غير موحدة لمعرفات أدوار AppRole، أو قوائم إلغاء شهادات Cert، أو مجموعات ومستخدمي LDAP، أو مستخدمي RADIUS للالتفاف على قواعد رفض ACL.