Джанго сам передает аргументы; Вы должны принять их и передать их в форму сброса.
Чтобы быть действительно ясным в отношении того, что говорится в сообщении об ошибке, он ожидает URL для представления, 'django.contrib.auth.views.password_reset_confirm', и этот URL ДОЛЖЕН принимать аргументы, представленные в данном случае 'uidb36' и 'token'. Если это не так, он просто продолжает искать, пока не достигнет конца ваших URL, а затем выдает эту ошибку.
Должно работать что-то вроде следующего:
(r'^password/reset/confirm/(?P<uidb36>\d+)/(?P<token>[\d\w-]+)$',password_reset_confirm ),
Лично я бы предпочел, чтобы они передавались в GET, а не в URL, но как угодно:).