Gitea 28.2 закрыла девять уязвимостей, включая обход SSH-аутентификации

Gitea выпустила обновление 28.2, закрывающее девять из 12 раскрытых уязвимостей. Среди них CVE-2026-109553 с обходом SSH-аутентификации через сертификаты и CVE-2026-104627 с привязкой чужого OpenID к аккаунту. Разработчики рекомендуют срочно обновиться.

• CVE-2026-109553 позволяет войти под другим пользователем через principals сертификата
• CVE-2026-104627 даёт привязать свой OpenID к чужому аккаунту и войти в него
• CVE-2026-105964: DoS в Actions artifact v4 API, тела запросов ограничены 1 МиБ
• Исправлены утечка вложений приватных репозиториев и CSRF для тем репозиториев