安全公告

每个已公布的漏洞、其严重程度及修复

  1. 已公布的公告
  2. 这对您的版本意味着什么
  3. 获取新公告的通知

已公布的公告

每次构建本站时从仓库的 Security 选项卡读取：

公告 严重程度 弱点 受影响版本 修复版本 公布日期
Authentication bypass via hard-coded default JWT signing secret
GHSA-g27f-cjvv-42rf
CVE-2026-73969 		Critical
CVSS 9.8 		CWE-287
CWE-798
CWE-1188		 <= 6.2.0 6.2.1 2026-06-26
OS command injection in repository git operations
GHSA-56pr-p4x6-mwm6
CVE-2026-73968 		High
CVSS 7.2 		CWE-78 <= 6.2.0 6.2.1 2026-06-25
Stored cross-site scripting (job output and form fields)
GHSA-wcmj-wqvw-6c88
CVE-2026-73967 		High
CVSS 8.7 		CWE-79
CWE-922
CWE-1021		 <= 6.2.0 6.2.1 2026-06-25

GitHub 上的每条公告都给出了详细信息：影响、条件、CVSS 向量以及修复。

这对您的版本意味着什么

公告会列出受影响的版本以及第一个已修复的版本。修复随受支持的版本发布， 即 7.x 和 6.5.x，更早的版本不会打补丁：升级就是修复办法。

将实例的版本（帮助菜单中的关于，或 GET /api/v2/version ）与受影响版本进行比较。

获取新公告的通知

公告发布时，GitHub 会通知该仓库的关注者：