Acabo de encontrar esto en otra comunidad. En ese caso, solo deberían ser visibles las categorías Español y Francés. Si presionas ‘Privado’, obtendrás un ‘Esta página no existe o es privada’.
Intenté reproducir esto en Meta y, después de pegar la URL de algunas categorías en el compositor, descubrí que Support tiene una categoría de prueba de bots a la que no puedo acceder, pero puedo verla.
Lo probé aquí y en otra comunidad y descubrí que, si bien se muestran las subcategorías, las categorías principales privadas no presentan este problema.
Por ejemplo, si vinculo tanto la categoría de Soporte (una categoría pública) como la categoría de Expertos de Discourse (una categoría privada), no aparece ningún embed en la categoría de Expertos (lo que puede ser intencional, pero me pareció interesante). Por lo tanto, si tuviera acceso a una categoría principal privada pero no a todas las subcategorías, no podría ver las subcategorías al vincular la categoría principal en el compositor.
Le doy un empujón a este tema ya que todavía puedo reproducirlo aquí en meta con https://meta.discourse.org/c/support/6
¿Es este un pequeño problema de seguridad?
Por ejemplo, si tuviera una categoría principal de soporte para sus clientes (cada una con su propia subcategoría privada que los otros clientes no podrían ver), podrían echar un vistazo furtivo a una lista de quiénes son sus otros clientes utilizando este truco.
También quizás un problema de UX por la falta de espaciado:
Eso es lo que pensé originalmente, pero como no se había tomado ninguna medida, asumí que no era realmente malo.
Puedo reproducir esto. Gracias por el informe, Ondrej 
