2026/07/22 Gitea Docker 映像檔一行預設值造成的認證繞過:CVE-2026-20896 把 X-WEBAUTH-USER 變成通用鑰匙 Gitea 官方 Docker 映像檔內建的 app.ini 把 REVERSE_PROXY_TRUSTED_PROXIES 寫死成萬用字元,只要管理員開啟 r...