【漏洞预警】Gitea 28.3.0 安全批次：OCI 跨仓挂载与 Actions 等多项 High（CVE-2026-117685）

Gitea 28.3.0 修复多条 High：OCI 跨仓 blob mount 可把私有层挂到公开包下载（CVE-2026-117685）、OAuth ACCOUNT_LINKING=auto 可绑任意账号（CVE-2026-120263）、仅读用户经 PR review 让 Actions 拿 secrets（CVE-2026-118386）、Actions artifact Content-Encoding 同源 XSS（CVE-2026-113429）、写协作者改已归档仓元数据（CVE-2026-116296）。请升到 ≥28.3.0（含 rootless）。