1.6 KiB
1.6 KiB
安全披露
2026-02-24 应用安全更新公告
青龙面板
风险等级：高危
风险描述：该应用存在安全缺陷，在端口公网暴露情况下，通过特定端口可能导致设备被恶意利用进行非法写入。
影响范围：已安装青龙面板（包括应用中心或 Docker 方式）并开启公网端口映射的实例。
处置措施：
- 已从应用中心下架，等待开发者更新；
- 立即停用该应用，或避免公网暴露 15700 端口。
2026-02-14 应用安全更新公告
Aria2
风险等级：高危
风险描述：该应用默认配置存在安全缺陷，在公网暴露情况下，通过特定方式可能导致设备被非法写入。
影响范围：所有已安装版本，开启公网的特定端口映射的实例。
处置措施：
- 已从应用中心下架，等待开发者更新；
- 立即停用该应用，选择替代应用或等待后续更新。
道理鱼音乐
风险等级：中危
风险描述：旧版本存在 Docker 容器权限提升风险，导致该应用能够访问其容器限定范围之外的其他当前容器目录。
影响范围：0.1.9 及之前版本。
处置措施：
- 已发布修复版本 0.2.4；
- 前往应用中心尽快升级。
Office 预览
风险等级：低危
风险描述：在服务暴露于公网，且获取应用密钥情况下存在被碰撞文件风险隐患。
影响范围：0.8.7 及之前版本，且配置为公网访问的实例。
处置措施：
- 已发布修复版本 0.8.8；
- 前往应用中心尽快升级。
来源：飞牛 fnOS 帮助中心