Usuários autenticados podem ignorar regras de negação definidas pelo administrador porque o software falha ao canonicalizar caminhos antes de avaliar as regras de acesso. A canonicalização de caminho é o processo de converter um caminho de arquivo em uma representação padrão e única. Ao usar caminhos com variações de maiúsculas/minúsculas ou separados por barras invertidas, invasores podem solicitar arquivos com representações alternativas que não correspondem a nenhuma regra de negação, mas que resolvem para o mesmo objeto do sistema de arquivos, resultando em acesso não autorizado a arquivos restritos dentro de seu escopo.