arhīvsls -la
# gitea
$ ls | wc -l → 3 raksti
Drošība
Šablona repozitorijs izpilda kodu Forgejo serverī: Gitea to pašu aizvēra februārī
Forgejo 16.0.4 un 15.0.8 aizver CVSS 9,9 kļūdu, kur šablona repozitorijs varēja atjaunot .git mapi un panākt koda izpildi uz servera. Gitea tādu pašu tīrīšanu ieviesa jau februārī.
SVARĪGS
Gitea Docker attēls pēc noklusējuma uztic X-WEBAUTH-USER galveni jebkuram IP — uzbrucējs iejūtas jebkurā lietotājā
Gitea oficiālais Docker attēls līdz 1.26.2 uzticējās X-WEBAUTH-USER galvenei no jebkuras adreses. Kļūda ar CVSS 9,8 ļauj pieteikties kā jebkuram lietotājam bez paroles.
SVARĪGS
Gitea Docker attēls uzticas jebkuram: viena galvene dod administratora piekļuvi (CVE-2026-20896)
Gitea oficiālais Docker attēls piegādā REVERSE_PROXY_TRUSTED_PROXIES = * noklusējumu. Ar ieslēgtu reverso proxy autentifikāciju viena X-WEBAUTH-USER galvene dod administratora piekļuvi bez paroles. Jaunini uz 1.26.4.