お世話になっております。
送信ボタンをダブルクリックなどしていませんでしょうか?
そうでない場合は、POSTされてきたデータが、そのフォームからのものなのかチェックをしているのですが、
セッションデータがうまく取れていない事が考えられます。
ただこれ以上は、実際に触ってみないと原因がわかりませんのでここでのサポートは難しいです。
セキュリティが下がるのであまりお勧めはできませんが、/private/config.system.yamlに以下のコードを追記する事により、動くようにはなると思います。
以上になります。
よろしくお願いします。