Новый баг нулевого дня в Gogs позволяет обычному пользователю превратиться в удалённого админа сервера — и этим уже вовсю пользуются злоумышленники.
Не дайте локальному юзеру получить SYSTEM: обновите до 12.5.2.
Простые символические ссылки могли быть использованы для кражи пользовательских данных.