Plötzliche HTTP 403-Fehler mit Discourse Docker ("BAD CSRF")

[claas (Claas Aug.)]

Wir verwenden Discourse Docker und erhalten seit gestern (21.12.2024) HTTP 403, wenn wir versuchen, uns anzumelden oder (für diejenigen, die bereits angemeldet sind) eine Nachricht zu posten. Die Fehlermeldung lautet ["BAD CSRF"], was mich vermuten lässt, dass dieser Sicherheitsfix diese Regression verursacht haben könnte:

SECURITY: Scrub headers to prevent access to files via nginx

Erleben andere Benutzer dies auch?

PS: Die Discourse-Instanz existiert seit 2020 und wird jeden Abend automatisch aktualisiert.

[claas (Claas Aug.)]

Vielleicht behebt das das Problem in 3.3.4?

FIX: Simplify nginx config change (#30383)

Siehe auch:

SSO broken after rebuild with stable v3.3.3

I suspect the issue here is not the DiscourseConnect security fix but rather the nginx change. On tests-passed we had to make a followup on Thursday because it was causing problems on some environments and another user on Github noted CSRF issues. I have a backport ready for that: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, it should be merged shortly (once someone in the team approves it, though it’s Sunday for most people). You’…

[sam (Sam Saffron)]

@claas

Vielleicht behebt das Problem in 3.3.4?

Können Sie es ausprobieren?

[claas (Claas Aug.)]

@sam Danke, ich habe gerade überprüft und kann mich in 3.3.3 + 1 wieder anmelden, sodass der oben erwähnte PR das Problem behoben hat.

[j.jaffeux (Joffrey Jaffeux)]

Danke fürs Nachschauen!