El error 403 es normal y esperado: la aplicación frontend captura la respuesta 403 y la interpreta como “no se puede conceder acceso de administrador porque se requiere 2FA, vamos a navegar a la página de 2FA”.
Lo que no es normal es:
¿Puedes decirme dónde estás viendo este error? ¿Es una ventana emergente en el frontend? ¿Un error en los registros? Como mencionas, no puedo encontrar este mensaje de error en ningún lugar del historial completo del código base, así que es muy extraño.