Uma verificação de permissão de caminho na função `isAllowedAbsPath()` de `GeneralUtility` realiza uma comparação de prefixo de string simples sem exigir um limite de separador de diretório. Isso permite que caminhos que começam com os mesmos caracteres da raiz do projeto, mas que são na verdade diretórios diferentes (por exemplo, `/var/www/html-other/secret.yaml` quando a raiz é `/var/www/html`), sejam aceitos como válidos. Usuários administradores com acesso à Camada de Abstração de Arquivos podem explorar isso para criar novas definições de armazenamento de arquivos apontando para diretórios fora da raiz do projeto.