Dando um “up” neste tópico, pois ainda consigo reproduzir aqui no meta com https://meta.discourse.org/c/support/6
Isso é uma pequena falha de segurança?
Por exemplo, se você tivesse uma categoria pai de suporte para seus clientes (cada um com sua própria subcategoria privada que os outros clientes não poderiam ver), eles poderiam dar uma espiada em quem são seus outros clientes usando este truque.