标签「Gitea」相关文章 | 轩辕镜像技术博客

标签：Gitea

【漏洞预警】Gitea Runner 未开 privileged 仍可进入宿主机命名空间（CVE-2026-73802）

Gitea Actions 官方 runner 在 3.0.0 之前，工作流里的 jobs.*.container.options 会写入 Docker HostConfig。即使强制 Privileged=false，--pid=host、--ipc=host、--cap-add=ALL 以及放开 seccomp/apparmor 仍然生效，工作流作者可以进入宿主机命名空间并以 root 执行命令（CVE-2026-73802，CVSS 9.9）。请把 gitea/runner 升到 3.0.0 或更高。gitea/act_runner 已弃用。

2026/10/15Docker漏洞预警

GiteaRunner

【漏洞预警】Gitea 容器镜像仓库存储型 XSS 可接管账户（CVE-2026-103667）

Gitea 1.27.3 及更早版本在下载容器镜像 blob 时，把清单里声明的 mediaType 直接用作 Content-Type，且没有限制性的内容安全策略（CVE-2026-103667，CVSS 9.0）。能推镜像的用户可以让已登录受害者在 Gitea 域名下执行脚本并生成全权限 API 令牌。请升级到 28.0.0 或更高，当前镜像标签 28.1.0。

2026/10/7Docker漏洞预警13 次阅读

GiteaCVE

gitea Docker 容器化部署指南

GITEA 是一款开源、轻量级的自托管 Git 服务，提供类似于 GitHub、GitLab 的代码托管功能，支持版本控制、代码审查、issue 跟踪、Wiki 等核心特性。其设计目标是简单易用、资源占用低，适合个人开发者、小型团队或企业内部搭建私有代码仓库。

2025/12/2Docker部署教程618 次阅读

giteadocker

共 3 篇文章