Метод GetRelativePath() не проверяет относительные пути.
vulners.com/securityvulns/securityvulns:doc:2395