Gitea 发布 v1.26.3 安全修复版本，官方建议直接升级至 1.26.4
Gitea 发布 v1.26.3，集中修复多项安全问题，包括 hostmatcher 私有列表、LFS 跨仓库对象复用与 SSH LFS 子命令认证绕过、OIDC 过期外部登录链接、CODEOWNERS 正则匹配时间等。
看点这一版集中修复了 hostmatcher、LFS 与 OIDC 等多处安全问题，但官方提示该版本存在回归，建议直接升级到 1.26.4。
安全公告
全部主题影响自托管用户的漏洞、CVE、补丁与安全事件，以及加固建议。
最新精选
第 41–45 条 · 共 45 条版本发布Gitea Releases· 精选▲ 66
版本发布AdGuard Home Releases· 精选▲ 62 AdGuard Home v0.107.77 发布，修复 GLiNET 模式路径遍历漏洞
AdGuard Home 发布 v0.107.77，修复了 GLiNET 模式下授权环节的路径遍历漏洞，编号为 CVE-2026-41448，由社区成员 @djnnvx 报告。该版本还在 GET /control/querylog 中新增 reason 查询参数，并弃用原有的 response_status 查询参数。
看点这一版修复了 GLiNET 模式下的路径遍历漏洞（CVE-2026-41448），并新增 querylog 的 reason 查询参数、弃用 response_status。
版本发布Vaultwarden Releases· 精选▲ 78 Vaultwarden 1.36.0 发布，修复 SSO CSRF、用户枚举与 SSRF 等多个安全公告
Vaultwarden 发布 1.36.0，修复了 SSO 登录 CSRF、用户与组织枚举、SSO 已有用户绑定以及图标端点 SSRF 等多个安全公告，官方建议尽快升级。这些公告目前为私有状态，等待分配 CVE 编号。该版本还新增条目归档功能，Web Vault 更新至 v2026.4.1。
看点这一版集中修复 SSO 登录 CSRF、用户枚举与图标端点 SSRF 等多个安全公告，自托管 Vaultwarden 的用户可对照检查升级紧迫性。
版本发布Vaultwarden Releases· 精选▲ 78 Vaultwarden 发布 1.35.5，修复三个安全公告
Vaultwarden 发布 1.35.5，包含三个安全修复：未确认的所有者可清空整个组织保险库、跨组织群组绑定可导致对另一组织的未授权读写、安全戳轮换时刷新令牌未失效，这些公告目前为私有状态，等待分配 CVE。该版本还调整了管理员模板，覆盖模板的用户需要同步更新；两步验证记住令牌有效期改为最长 30 天，升级后旧令牌立即失效。
看点Vaultwarden 1.35.5 修复三个尚未分配 CVE 的私有安全公告，自托管密码管理器的维护者需要尽快升级。
安全通告Vaultwarden Releases· 精选▲ 70 Vaultwarden 发布 1.35.4，修复三个安全漏洞
Vaultwarden 发布 1.35.4，包含三个安全修复，官方建议尽快升级。GHSA-w9f8-m526-h7fh 允许攻击者在已知内部 UUID 的情况下访问其他用户的密文；GHSA-h4hq-rgvh-wh27 和 GHSA-r32r-j5jq-3w4m 允许拥有组织内 manager 级权限的攻击者修改其可访问或未被分配的集合。
看点Vaultwarden 1.35.4 修复三个待分配 CVE 的漏洞，其中两个涉及组织内 manager 越权修改集合，自托管用户可对照公告评估升级优先级。