Erros HTTP 403 repentinos com Discourse Docker ("BAD CSRF")

[claas (Claas Aug.)]

Estamos usando o Discourse Docker e recebendo HTTP 403 desde ontem (21/12/2024) ao tentar fazer login ou (para aqueles que já estão logados) postar uma mensagem. A resposta de erro é ["BAD CSRF"], o que me faz pensar que esta correção de segurança pode ter causado esta regressão:

SECURITY: Scrub headers to prevent access to files via nginx

Mais alguém está passando por isso?

PS: A instância do Discourse existe desde 2020 e é atualizada automaticamente todas as noites.

[claas (Claas Aug.)]

Talvez isso resolva no 3.3.4?

FIX: Simplify nginx config change (#30383)

Veja também:

SSO broken after rebuild with stable v3.3.3

I suspect the issue here is not the DiscourseConnect security fix but rather the nginx change. On tests-passed we had to make a followup on Thursday because it was causing problems on some environments and another user on Github noted CSRF issues. I have a backport ready for that: FIX: Simplify nginx config change (#30383) by pmusaraj · Pull Request #30410 · discourse/discourse · GitHub, it should be merged shortly (once someone in the team approves it, though it’s Sunday for most people). You’…

[sam (Sam Saffron)]

@claas

Talvez isso resolva no 3.3.4?

Você pode tentar?

[claas (Claas Aug.)]

@sam Obrigado, acabei de verificar e consigo fazer login novamente na versão 3.3.3 + 1, então o PR mencionado acima resolveu o problema.

[j.jaffeux (Joffrey Jaffeux)]

Obrigado por verificar!