Komari 重要安全提醒 & 1.1.5 更新内容

近期我们排查发现，Komari 旧版本（<1.1.5）存在一处路径穿透风险，攻击者可能通过构造特殊请求，试图访问服务器端非授权文件，给大家的服务安全带来潜在威胁。

风险说明

旧版本中，静态资源访问逻辑未对路径进行严格的规范化校验和目录白名单限制，若攻击者构造包含 "../" 的特殊请求，可能突破预设目录范围，尝试读取服务器端敏感文件（如配置文件、系统文件等），影响服务安全。

目前尚未发现因该风险导致的安全事故，但为彻底规避隐患，我们强烈建议所有用户立即升级，切勿抱有侥幸心理。

紧急建议

请所有用户立即升级至最新版本 1.1.5，该版本已重点修复路径穿透风险，同时不影响原有功能正常使用。

更新操作方法

• 若您使用的是一键部署脚本：重新运行一次一键部署脚本，选择升级即可，过程无需手动操作其他步骤；

特别注意：更新过程中请务必确认 Docker 挂载卷路径正确（若使用 Docker 部署），挂载错误将导致数据永久丢失！

1.1.5 更新内容：

• 添加默认主题设置，支持更多自定义内容
• 可选在卡片中显示IP标签
• 背景图片URL（桌面端/移动端）支持自定义
• 支持调整离线节点位置
• 支持自定义页脚HTML
• 支持调整主要内容宽度