Критическая уязвимость Gitea позволяет неаутентифицированным атакующим читать файлы сервера

Уязвимость в версиях Gitea 1.22.1–1.27.0 позволяет неаутентифицированному атакующему читать файлы, доступные сервисной учётной записи Gitea. Для атаки достаточно общедоступного репозитория и специально созданной разметки Org-mode; вход в систему и права на запись в репозиторий не требуются. Уязвимость исправлена в Gitea 1.27.1.