Um problema ocorre quando o software é hospedado em um sistema de arquivos insensível a maiúsculas e minúsculas, como Windows/NTFS, e as opções Signup e CreateUserDir estão habilitadas. O sistema não considera a insensibilidade a maiúsculas e minúsculas durante as verificações de propriedade do diretório home no auto-registro. Consequentemente, dois usuários que se registram com nomes que diferem apenas em maiúsculas e minúsculas (ex: `CaseVictim` e `casevictim`) são tratados como contas distintas, mas são mapeados para o mesmo diretório home físico. Isso acontece porque a verificação de propriedade de escopo realiza uma comparação de string exata e sensível a maiúsculas e minúsculas. Um invasor pode registrar um nome de usuário semelhante para ler, sobrescrever ou excluir arquivos de outra conta por meio de endpoints HTTP autenticados, sem a necessidade de interação da vítima.