O problema de segurança reside no fato de que o conteúdo do banner estava sendo disponibilizado para todos, e não apenas para administradores/moderadores. Eu não concordo com sua suposição de que os administradores estão cientes de que todos os banners com restrição de leitura seriam tornados públicos.
No entanto, eu vejo o caso de uso e o desejo de não poluir as categorias públicas 