本速报涵盖两项安全威胁：一是Gitea存在Org-mode渲染器未认证任意文件读取漏洞（CVE-2026-59774），影响1.22.1至1.27.0版本，可导致敏感信息泄露，已修复于1.27.1；二...