Kriitiline Gitea viga võimaldab autentimata ründajatel serverifaile lugeda

Gitea versioonides 1.22.1–1.27.0 võimaldab haavatavus autentimata ründajal lugeda faile, millele Gitea teenusekontol on juurdepääs. Rünnakuks piisab avalikust repositooriumist ja spetsiaalselt koostatud Org-mode märgendusest; sisselogimist ega repositooriumi kirjutusõigust ei ole vaja. Viga on parandatud versioonis Gitea 1.27.1.