Думаю проблема где-то на уровне хранения токенов для восстановления сессии авторизации.
modules/orm/classes/Kohaha/Auth/ORM.php 150 строка
скрин
Но токен генерируется весьма секьюрно и без возможности дублирования
скрин
В общем как один из вариантов вижу, что кука "authautologin" у вас одинаковая, правда это маловероятно
