C’est ce problème Invitation can cause users to be erroneously and transparently added to private message · Advisory · discourse/discourse · GitHub
Il a été résolu dans la version 2.9.0 beta 12 qui est sortie plus tôt aujourd’hui, donc une mise à niveau résoudrait ce problème. La mise à jour contient également du code qui retire à nouveau les utilisateurs des MP.