Не уверен, стоит ли выносить это в Contribute > Bug, но в версии 2.9.0.beta11 ( dea44ec923 )
3 (кажется, случайных) пользователя были добавлены во все личные сообщения (даже между системой и админом) 
У кого-нибудь есть идеи, как можно выяснить причину? И я открыт для любых предложений о том, как лучше всего удалить их из ЛС 
даже если это удалит их из их собственных.
Я считаю, что это уже было сообщено и исправлено. Если вы обновитесь до последней версии, всё должно наладиться. 
Ой, извините, клянусь, я искал это перед публикацией!
Возможно, я был немного взволнован из-за неожиданности 
И самое худшее, что я на самом деле читал это объявление:
но подумал… эх и не кликнул на CVE 
Я уже был в процессе rails c и пробирался через это…
но могу подтвердить, что обновление решает эту проблему… 
