Gitea Docker 镜像存在严重漏洞，可被用于用户冒充攻击

黑客正在积极利用官方 Gitea Docker 镜像（一款自托管 Git 仓库解决方案）中的严重漏洞。该漏洞允许攻击者绕过身份验证机制，并冒充任何注册用户，包括管理员。

网络安全专家警告称，该漏洞已成为大规模攻击的目标。若成功利用，攻击者可操纵代码仓库、窃取敏感数据或向项目中注入恶意代码。

Gitea 开发团队已紧急发布修复补丁以关闭该漏洞。强烈建议 Gitea 实例所有者将 Docker 镜像更新至最新版本，以最大限度降低遭受破坏的风险。专家强调，忽视更新可能导致基础设施安全受到严重影响。