Gitea закрыла 27 уязвимостей, включая обход одобрения fork-запросов

Релизы Gitea 28.0.0 и 28.1.0 вместе устраняют 27 проблем безопасности, четыре из которых касаются доверия к runner'ам при fork pull request'ах. CVE-2026-103670 с оценкой 7.5 позволяет неодобренному fork-запуску отменить доверенный workflow; эксплуатации в дикой природе не зафиксировано.

• Gitea 28.0.0 и 28.1.0 закрывают 27 уязвимостей, четыре — про доверие к runner'ам
• CVE-2026-103670 (CVSS 7.5): отмена доверенного workflow через неодобренный fork-запуск
• ZoomEye нашёл 116 431 хост с отпечатком Gitea на 7 октября 2026 года
• Рекомендуется обновиться до 28.1.0 и убрать секреты из fork-запусков