Попробуйте дизмаунтнутся через lua-команду, будет ли баг?
Вызывается функция CGUnit:: Dismount, обработчик 3.3.5.12340
http://paste2.org/hp3AF2yJ
Почти же самый код (за исключением отправки пакета 0x375 (CMSG_CANCEL_MOUNT_AURA)) в хандлере пакета SMSG_DISMOUNT
Обработчик 3.3.5.12340
http://paste2.org/08gjk6ed