Vulnerabilidades do Gitea Act Runner

O act_runner do Gitea com o backend Docker (até a versão 0.262.0 do act) repassa a string container.options de um workflow para o HostConfig do contêiner do job Docker e, quando configurado com privileged: false, desativa apenas a flag Privileged, mantendo inalteradas opções mescladas como --pid=host, --cap-add e --security-opt. Um usuário que consegue executar um workflow em um runner baseado em Docker pode criar um contêiner de job com namespaces do host e capacidades amplas e escapar para o host como root, apesar de o modo privilegiado estar desativado.