Gitea 1.4.0

【漏洞分析】Gitea 1.4.0未授权远程代码执行漏洞

近日，Gitea 1.4.0版本的`LFS`模块出现了一个绕过登录验证未授权创建LFS对象的漏洞，由此漏洞引申出了一条非常漂亮的攻击链，值得好好学习。