Giteaはリリースに添付ファイルをリンクする際にリポジトリの所有権を適切に検証しません。プライベートリポジトリにアップロードされた添付ファイルが、別のパブリックリポジトリのリリースにリンクされる可能性があり、そのため権限のないユーザーがアクセスできる恐れがあります。

リリース情報、またはパッチ情報が公開されています。参考情報を参照して適切な対策を実施してください。