Ok, “trust_level_0” lo solucionó. ¡Gracias de nuevo!
Por si acaso ayuda, los usuarios podían publicar eventos antes de la actualización y no cambiamos el “todos” después de la actualización. Por lo tanto, o bien “todos” funcionaba antes o de alguna manera la actualización colocó “todos” allí.
Pero TL0 funciona y es muy claro. Probablemente no volveremos a tocar esta configuración. ¡Sigamos adelante!