Errores HTTP 403 repentinos con Discourse Docker ("BAD CSRF")

[claas (Claas Aug.)]

Estamos usando Discourse Docker y estamos recibiendo HTTP 403 desde ayer (21/12/2024) al intentar iniciar sesión o (para aquellos que ya han iniciado sesión) al publicar un mensaje. La respuesta de error es ["BAD CSRF"], lo que me hace pensar que esta corrección de seguridad puede haber causado esta regresión:

SECURITY: Scrub headers to prevent access to files via nginx

¿Alguien más está experimentando esto?

PD: La instancia de Discourse existe desde 2020 y se actualiza automáticamente todas las noches.

[claas (Claas Aug.)]

¿Quizás esto lo solucione en la 3.3.4?

FIX: Simplify nginx config change (#30383)

Ver también:

SSO broken after rebuild with stable v3.3.3

I suspect the issue here is not the DiscourseConnect security fix but rather the nginx change. On tests-passed we had to make a followup on Thursday because it was causing problems on some environments and another user on Github noted CSRF issues. I have a backport ready for that: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, it should be merged shortly (once someone in the team approves it, though it’s Sunday for most people). You’…

[sam (Sam Saffron)]

@claas

¿Quizás esto lo solucione en 3.3.4?

¿Puedes probarlo?

[claas (Claas Aug.)]

@sam Gracias, acabo de verificar y puedo iniciar sesión de nuevo en 3.3.3 + 1, por lo que la PR mencionada anteriormente resolvió el problema.

[j.jaffeux (Joffrey Jaffeux)]

¡Gracias por revisar!