Поднимаю эту тему, так как я всё ещё могу воспроизвести проблему здесь на Meta: https://meta.discourse.org/c/support/6
Это небольшая уязвимость безопасности?
Например, если у вас есть родительская категория поддержки для клиентов (каждый из которых имеет свою приватную подкатегорию, недоступную для других клиентов), они могут с помощью этого трюка незаметно получить список ваших других клиентов.