Obrigado. Ao usar a GUI, o upload tem segurança diferente dependendo do contexto (tópico vs. mensagem privada), então eu precisaria imitar as mesmas configurações na chamada da API de upload para ter o mesmo resultado.
Olhando a API, não está claro para mim como conseguir isso