Um problema de path traversal existe no guardião de contenção do proxy local. O sistema utiliza a comparação de prefixo de string simples sem validar os separadores de caminho, permitindo que atacantes acessem diretórios irmãos que comecem com o nome do diretório do repositório. Isso pode levar à leitura, gravação ou exclusão não autorizada de arquivos fora da raiz do repositório pretendida.