Las publicaciones públicas contienen URL de carga segura para cargas no seguras

Ok, encontré otro, aunque ahora son un poco menos frecuentes.

Las imágenes están marcadas como seguras en la base de datos (y no se enlazaron externamente), con la razón access control post dictates security | source: post creator, a pesar de que la publicación de control de acceso es una publicación pública que nunca se editó ni se movió.

Al igual que la publicación anterior, la primera imagen de la publicación no estaba marcada como segura, pero todas las demás sí lo estaban.

Algo muy similar está ocurriendo en un foro diferente aunque en este caso solo la primera carga es segura pero ninguna de las otras.