Uma limitação inadequada de um nome de caminho a um diretório restrito, conhecida como Path Traversal, permite o download arbitrário de arquivos. Isso ocorre quando a aplicação falha ao validar adequadamente a entrada fornecida pelo usuário usada para construir um caminho de arquivo, permitindo o acesso a arquivos fora do diretório pretendido.