# 飞牛OS出现严重0day漏洞

**URL:** <https://linux.do/t/topic/1547882>\
**Category:** 开发调优\
**Tags:** nas, 网络安全\
**Created:** [2026 年1 月 31 日 05:23 UTC](https://linux.do/t/topic/1547882 "2026-01-31T05:23:41Z")\
**Posts on this page:** 1\
**Showing post:** 1

<div class="post-metadata">

作者： ![Null404](https://cdn.ldstatic.com/user_avatar/linux.do/null404/32/605865_2.png) [@Null404](https://linux.do/u/Null404)\
发布日期： [2026 年1 月 31 日 05:23 UTC](https://linux.do/t/topic/1547882/1 "2026-01-31T05:23:41Z")

</div>

书接上回 ：

> [https://linux.do/t/topic/1509878](https://linux.do/t/topic/1509878)

没想到今天就爆出 0day漏洞 ，（不对应该是N day了）目前官方没有警告⚠督促升级 ，有在用的佬建议更新。  
截止目前最新消息：

> **飞牛 OS 最新版仍存在漏洞（WebSocket 命令注入），请立即断开飞牛 OS 公网连接，改成仅本地局域网连接后进行安全设置和排查。**

* * *

# 

## 自查方式：

* * *

> [@飞牛OS出现严重0day漏洞](https://linux.do/t/topic/1547882/12):
>
> 之前我飞牛一直在公网走反代跑，看到之后吓的我立马去更新+开反代sso了。 更新完之后跑了一下飞牛论坛里面的自查和专杀脚本，看起来似乎还好，没被挂马。后面把攻击涉及的两个ip调成drop了 佬友们可以自查下有没有问题，把host替换成自己nas的网址。1.1.15应该是修了。 #POC https://{host}/app-center-static/serviceicon/myapp/%7B…

 ![F019B810-AEA8-4804-8EC5-B04476B625B6_1_201_a](https://cdn3.ldstatic.com/original/4X/f/3/c/f3c3b11e02843f6cb555d10bbc643d80a2894280.jpeg)

---

_[View the full topic](https://linux.do/t/topic/1547882)._