遠端主機上安裝的 Rclone 版本 1.45.x 早於 1.73.5。因此，它會受到驗證繞過弱點影響：

  - RC 端點 options/set 會在沒有 AuthRequired 的情況下暴露，但可以改變全域執行階段設定，包括 RC 選項區塊本身。未經驗證的攻擊者可設定 rc.NoAuth=true，進而停用可連線 RC 伺服器上許多 RC 方法的授權閘道，而這些伺服器在啟動時沒有全域 HTTP 驗證。這會導致敏感管理功能遭未經授權存取。(CVE-2026-41176)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Rclone 1.45.x < 1.73.5 驗證繞過 (CVE-2026-41176)

critical Nessus Plugin ID 310056

版本 1.1