En mi instalación de Discourse, la opción ‘min trust post images’ está configurada en 2. Sin embargo, noté que un nuevo usuario (nivel de confianza 0) pudo publicar una imagen.
Creo que esto ocurrió porque el parámetro ‘newuser max images’ anula ‘min trust post images’. Creo que debería ser al revés.
Configuré ‘newuser max images’ en 0 y el problema se resolvió. Tal vez no sea realmente un error, sino solo un (posible) conflicto en la configuración.
¡Gracias!