Gitea 28.1.0 закрыла 27 уязвимостей, включая CVE-2026-103670

Релизы Gitea 28.0.0 и 28.1.0 исправили 27 проблем безопасности: одна критическая, четыре высоких и пять средних. Максимальный балл 9.1 у CVE-2026-103059 во встроенном SSH-сервере, CVE-2026-96404 (8.1) позволяет получить админ-сессию через веб-установщик без пароля. ZoomEye нашла 116 431 открытый инстанс Gitea.

• Gitea 28.0.0 и 28.1.0 закрыли 27 уязвимостей: 1 критическая, 4 высоких, 5 средних
• CVE-2026-103059 в SSH-сервере получила CVSS 9.1, CVE-2026-96404 — 8.1
• CVE-2026-103670 (7.5) требует включённых fork-воркфлоу Actions
• ZoomEye нашла 116 431 открытый инстанс Gitea на 7 октября 2026 года