¡Sí, eso funcionó! El grupo existía, pero alguien lo había renombrado; dado que esto básicamente rompe la funcionalidad principal, me pregunto si se debería prohibir el cambio de nombre de los grupos del sistema en la interfaz de usuario.
Para que conste, en caso de que alguien se encuentre en una situación similar:
docker exec -it app /bin/bash
su - postgres
psql -d discourse
discourse=# update groups set name='staff' where id=3;
\q