app-center-static静态资源加载路径好像有bug

大白_RuVDr

设备环境：笔记本-虚拟机，fnos 1.1.8

BUG现象：通过浏览器访问应用图片路径时，发现修改路径可以展示系统目录列表

出现频率：必现，交流群内有网友也复现了

联系方式：1群-亮晶晶

日志文件：无

飞牛技术同学

1.1.15版本已修复该漏洞，请尽快更新

为更好地保障用户安全，飞牛将成立安全快速响应团队，第一时间处理用户反馈的漏洞，筑牢产品安全防线。欢迎广大用户通过官方渠道积极提交安全问题与建议，对于首次有效反馈的漏洞，将提供相应激励。

安全漏洞反馈入口：

https://trim-nas.feishu.cn/share/base/form/shrcnYhRB4ryb9K8Te9GEqeRYYe

安全问题联系邮箱：

safety@fnnas.com

感谢每一位用户的理解、耐心与监督。

WalkingDead

今天网上都炸了，到处都是这个漏洞的消息。 我是PVE虚拟机里装了一台飞牛，从0.9.9开始母**没插电，今天才开机升级到1.1.15

西陌Simo

WalkingDead 发表于 2026-1-31 23:52
今天网上都炸了，到处都是这个漏洞的消息。 我是PVE虚拟机里装了一台飞牛，从0.9.9开始母**没插电，今天才 ...

这个估计在新版本修了，今早升1.1.18，几个路径都是404了

大白_RuVDr

西陌Simo 发表于 2026-2-1 09:45
这个估计在新版本修了，今早升1.1.18，几个路径都是404了

刚看了下，确实修改了

konglang_616

官方继续藏着掖着吧

sicifus

官方有点太忽视安全防护了，

闹大笑话了

neolin

隔了一个月才修复，口碑没了

ZeroDevi1

真**，一个多月过去了