Поскольку это происходит и для пользователя 1, это не может быть вопросом разрешения, поскольку uid 1 переопределяет все элементы управления доступом.
Так что, скорее всего, у вас установлен какой-то модуль, который перенаправляет на страницу 404, когда пользователи пытаются получить доступ к неопубликованным узлам, а не возвращать отказано в доступе.
Отказ от ответственности, это всего лишь предположение.