60 lines
1.6 KiB
Markdown
60 lines
1.6 KiB
Markdown
# 安全披露
|
||
|
||
## 2026-02-24 应用安全更新公告
|
||
|
||
### 青龙面板
|
||
|
||
**风险等级**：高危
|
||
|
||
**风险描述**：该应用存在安全缺陷，在端口公网暴露情况下，通过特定端口可能导致设备被恶意利用进行非法写入。
|
||
|
||
**影响范围**：已安装青龙面板（包括应用中心或 Docker 方式）并开启公网端口映射的实例。
|
||
|
||
**处置措施**：
|
||
- 已从应用中心下架，等待开发者更新；
|
||
- 立即停用该应用，或避免公网暴露 15700 端口。
|
||
|
||
---
|
||
|
||
## 2026-02-14 应用安全更新公告
|
||
|
||
### Aria2
|
||
|
||
**风险等级**：高危
|
||
|
||
**风险描述**：该应用默认配置存在安全缺陷，在公网暴露情况下，通过特定方式可能导致设备被非法写入。
|
||
|
||
**影响范围**：所有已安装版本，开启公网的特定端口映射的实例。
|
||
|
||
**处置措施**：
|
||
- 已从应用中心下架，等待开发者更新；
|
||
- 立即停用该应用，选择替代应用或等待后续更新。
|
||
|
||
### 道理鱼音乐
|
||
|
||
**风险等级**：中危
|
||
|
||
**风险描述**：旧版本存在 Docker 容器权限提升风险，导致该应用能够访问其容器限定范围之外的其他当前容器目录。
|
||
|
||
**影响范围**：0.1.9 及之前版本。
|
||
|
||
**处置措施**：
|
||
- 已发布修复版本 0.2.4；
|
||
- 前往应用中心尽快升级。
|
||
|
||
### Office 预览
|
||
|
||
**风险等级**：低危
|
||
|
||
**风险描述**：在服务暴露于公网，且获取应用密钥情况下存在被碰撞文件风险隐患。
|
||
|
||
**影响范围**：0.8.7 及之前版本，且配置为公网访问的实例。
|
||
|
||
**处置措施**：
|
||
- 已发布修复版本 0.8.8；
|
||
- 前往应用中心尽快升级。
|
||
|
||
---
|
||
|
||
*来源：飞牛 fnOS 帮助中心*
|