Gitea关键漏洞允许攻击者绕过认证并执行代码

📋总体概括

Gitea发布28.0.0版本，一次性修复20个漏洞，涵盖认证绕过、未授权workflow执行、SSRF、存储型XSS及拒绝服务等问题，直接影响代码仓库访问、自动化流程和出站连接安全。此次发布同时取消了沿袭多年的「1.」版本前缀，从版本号层面与历史彻底切割。官方于2026年9月30日公告并敦促管理员立即升级。Gitea作为大量企业自建Git服务的事实标准，此类批量高危修复值得所有自托管用户警惕。