Parece intencional:
Embora também quebre o fluxo de revalidação para desativar usuários manualmente, então ainda parece um bug.
Vou mover para Bug e ver se alguém mais conhecedor pode julgar. 
4 curtidas