Gogs 0.11.66允许远程代码执行，因为它没有正确地验证会话id，正如一个'..在file.go中的文件会话提供程序中的会话文件伪造。这与Macaron的go-macaron/会话代码中的会话ID处理有关。
