Forgejo 16.0.3 及以下版本存在一个严重的**已验证远程代码执行（RCE）**漏洞。 **漏洞描述：** 该问题出现在根据模板生成存储库的过程中。当 Forgejo 处理模板变量时，恶意的存储库可以注入一个 `.git` 文件夹，系统会在初始化过程中无意中采用该文件夹。拥有存储库创建权限的攻击者可以利用此漏洞读取主机上的任意数据，或在服务器上执行恶意代码。 **建议措施：** * **立即升级：** 用户应更新至 16.0.4 或更高版本（若使用 15 LTS 分支，请更新至 15.0.8）。 * **缓解措施：** 如果无法立即更新，开放注册的实例风险最高。由于该漏洞需要经过身份验证，限制可创建新存储库的用户，或限制对不可信模板的使用，可以减少攻击面。 由于 Forgejo 与 Gitea 共享部分旧代码，而 Gitea 今年早些时候已修复了类似问题，因此该漏洞也影响了 Forgejo。安全研究人员已在沙盒环境中成功演示了此漏洞，证实了其严重性。