Existe um bypass de ACL nos métodos de autenticação AppRole, Cert, LDAP e RADIUS causado por canonicalização implícita de caminho. A canonicalização de caminho é o processo de converter um caminho de arquivo ou URL em uma representação padrão e única. Atacantes autenticados podem solicitar caminhos não canônicos para AppRole Role IDs, Cert CRLs, grupos e usuários LDAP, ou usuários RADIUS para evadir regras de negação de ACL.