因此，它會受到 ALAS2023-2026-1907 公告中提及的一個弱點影響。

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。對於採用 /[remote:path]/object 格式的路徑，從 1.46.0 到 1.74.3 的 rclone rcd --rc-serve 接受未經驗證的 GET 及 HEAD 要求。遠端值可透過 URL 進行剖析，並傳遞至一般後端初始化。內嵌遠端設定可以設定後端選項，用於在初始化期間執行本機命令。因此，未經驗證的單一 GET 或 HEAD 要求可以 rclone 處理程序使用者身分執行命令。此弱點已在 1.74.3 中修正。(CVE-2026-49980)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2023：rclone (ALAS2023-2026-1907)

critical Nessus Plugin ID 323716

版本 1.1