Como você está testando isso? Você está se passando por outro usuário? Você garantiu que esse usuário tem acesso à categoria privada? Parece uma pergunta boba, mas pode ser uma falha?
Como você está testando isso? Você está se passando por outro usuário? Você garantiu que esse usuário tem acesso à categoria privada? Parece uma pergunta boba, mas pode ser uma falha?