Он не применяет {{ path() }}, видимо так как рендерит не как твиг шаблон, а после считая это просто строкой.
{{ path() }}
Кроме того надо применить к виджету security и не вписывать проекты, которые не видны тому, кому отрисовывается шаблон.