Em minha instalação do Discourse, a configuração ‘min trust post images’ está definida como 2. No entanto, notei que um novo usuário (nível de confiança 0) conseguiu postar uma imagem.
Acredito que isso tenha ocorrido porque o parâmetro ‘newuser max images’ sobrescreve o ‘min trust post images’. Acredito que deveria ser o oposto.
Defini ‘newuser max images’ para 0 e o problema foi resolvido. Talvez não seja realmente um bug, mas apenas um conflito (potencial) na configuração.
Obrigado!