Vérifiez dans le droits que les 2 ont accès webi en refresh dans la base et non dans le cache :-)

Les 2 droits webi sont bien distincts.

Sinon , vous avez de quoi signaler à BO un beau bug de sécurité coté cache , en effet ...