添加 fnhelp 帮助文档、飞牛NAS产品SKU及配件清单更新

fnhelp/safety/vulnerability-report.md

@@ -0,0 +1,59 @@
+# 安全披露
+
+## 2026-02-24 应用安全更新公告
+
+### 青龙面板
+
+**风险等级**：高危
+
+**风险描述**：该应用存在安全缺陷，在端口公网暴露情况下，通过特定端口可能导致设备被恶意利用进行非法写入。
+
+**影响范围**：已安装青龙面板（包括应用中心或 Docker 方式）并开启公网端口映射的实例。
+
+**处置措施**：
+- 已从应用中心下架，等待开发者更新；
+- 立即停用该应用，或避免公网暴露 15700 端口。
+
+---
+
+## 2026-02-14 应用安全更新公告
+
+### Aria2
+
+**风险等级**：高危
+
+**风险描述**：该应用默认配置存在安全缺陷，在公网暴露情况下，通过特定方式可能导致设备被非法写入。
+
+**影响范围**：所有已安装版本，开启公网的特定端口映射的实例。
+
+**处置措施**：
+- 已从应用中心下架，等待开发者更新；
+- 立即停用该应用，选择替代应用或等待后续更新。
+
+### 道理鱼音乐
+
+**风险等级**：中危
+
+**风险描述**：旧版本存在 Docker 容器权限提升风险，导致该应用能够访问其容器限定范围之外的其他当前容器目录。
+
+**影响范围**：0.1.9 及之前版本。
+
+**处置措施**：
+- 已发布修复版本 0.2.4；
+- 前往应用中心尽快升级。
+
+### Office 预览
+
+**风险等级**：低危
+
+**风险描述**：在服务暴露于公网，且获取应用密钥情况下存在被碰撞文件风险隐患。
+
+**影响范围**：0.8.7 及之前版本，且配置为公网访问的实例。
+
+**处置措施**：
+- 已发布修复版本 0.8.8；
+- 前往应用中心尽快升级。
+
+---
+
+*来源：飞牛 fnOS 帮助中心*