أخطاء HTTP 403 المفاجئة مع Discourse Docker ("خطأ CSRF")

[claas (Claas Aug.)]

نحن نستخدم Discourse Docker ونحصل على خطأ HTTP 403 منذ الأمس (2024-12-21) عند محاولة تسجيل الدخول أو (للأشخاص المسجلين بالفعل) نشر رسالة. استجابة الخطأ هي ["BAD CSRF"]، مما يجعلني أعتقد أن هذا الإصلاح الأمني قد تسبب في هذا التراجع:

SECURITY: Scrub headers to prevent access to files via nginx

هل يواجه أي شخص آخر هذه المشكلة؟

ملاحظة: تم إنشاء نسخة Discourse في عام 2020، ويتم تحديثها تلقائيًا كل ليلة.

[claas (Claas Aug.)]

ربما هذا سيصلح الأمر في الإصدار 3.3.4؟

FIX: Simplify nginx config change (#30383)

انظر أيضًا:

SSO broken after rebuild with stable v3.3.3

I suspect the issue here is not the DiscourseConnect security fix but rather the nginx change. On tests-passed we had to make a followup on Thursday because it was causing problems on some environments and another user on Github noted CSRF issues. I have a backport ready for that: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, it should be merged shortly (once someone in the team approves it, though it’s Sunday for most people). You’…

[sam (Sam Saffron)]

@claas

ربما هذا سيصلح الأمر في 3.3.4؟

هل يمكنك تجربته؟

[claas (Claas Aug.)]

@sam شكراً لك، لقد تحققت للتو ويمكنني تسجيل الدخول مرة أخرى في 3.3.3 + 1، لذا فإن طلب الدمج المذكور أعلاه حل المشكلة.

[j.jaffeux (Joffrey Jaffeux)]

شكرا على التحقق!