Discourse のインストール環境において、「最小信頼レベルでの画像投稿」を 2 に設定しています。しかし、信頼レベル 0 の新規ユーザーが画像を投稿できることに気づきました。
これは、「新規ユーザーの最大画像数」パラメータが「最小信頼レベルでの画像投稿」を上書きしているためではないかと考えています。本来は逆であるべきだと思います。
「新規ユーザーの最大画像数」を 0 に設定したところ、問題は解決しました。これはバグというよりは、設定上の（潜在的な）競合なのかもしれません。
ありがとうございました！