# 安全披露

## 2026-02-24 应用安全更新公告

### 青龙面板

**风险等级**：高危

**风险描述**：该应用存在安全缺陷，在端口公网暴露情况下，通过特定端口可能导致设备被恶意利用进行非法写入。

**影响范围**：已安装青龙面板（包括应用中心或 Docker 方式）并开启公网端口映射的实例。

**处置措施**：
- 已从应用中心下架，等待开发者更新；
- 立即停用该应用，或避免公网暴露 15700 端口。

---

## 2026-02-14 应用安全更新公告

### Aria2

**风险等级**：高危

**风险描述**：该应用默认配置存在安全缺陷，在公网暴露情况下，通过特定方式可能导致设备被非法写入。

**影响范围**：所有已安装版本，开启公网的特定端口映射的实例。

**处置措施**：
- 已从应用中心下架，等待开发者更新；
- 立即停用该应用，选择替代应用或等待后续更新。

### 道理鱼音乐

**风险等级**：中危

**风险描述**：旧版本存在 Docker 容器权限提升风险，导致该应用能够访问其容器限定范围之外的其他当前容器目录。

**影响范围**：0.1.9 及之前版本。

**处置措施**：
- 已发布修复版本 0.2.4；
- 前往应用中心尽快升级。

### Office 预览

**风险等级**：低危

**风险描述**：在服务暴露于公网，且获取应用密钥情况下存在被碰撞文件风险隐患。

**影响范围**：0.8.7 及之前版本，且配置为公网访问的实例。

**处置措施**：
- 已发布修复版本 0.8.8；
- 前往应用中心尽快升级。

---

*来源：飞牛 fnOS 帮助中心*