Функция git hook в Gitea 1.1.0–1.12.5 может позволить аутентифицированное удаленное выполнение кода в средах клиентов, где документация не была понята (например, одна точка зрения состоит в том, что опасность этой функции должна быть задокументирована непосредственно над строкой ENABLE_GIT_HOOKS в файле конфигурации). ПРИМЕЧАНИЕ: Поставщик указал, что это не является уязвимостью, и заявляет: «Это функциональность программного обеспечения, которая ограничена очень ограниченным подмножеством учетных записей. Если вы предоставите кому-либо привилегию выполнять произвольный код на своем сервере, он сможет выполнять произвольный код на вашем сервере. Мы предоставляем пользователям очень четкие предупреждения об этой функциональности и о том, что она предоставляет».