遠端主機上安裝的 rclone 版本低於 1.55.1-1。因此，它會受到 ALAS2-2026-3834 公告中所提及的多個弱點影響。

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。使用 1.74.4之前--links，rclone 會將符號連結序列化為 .rclonelink 文字物件，並在不驗證目標的情況下在本機目的地上重新建立這些連結，從而允許攻擊者控制的遠端植入逸出符號連結，並導致後續物件寫入以攻擊者選擇的內容落在目的地之外。1.74.4 版已修正此問題。(CVE-2026-54572)

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。在之前 1.74.4，rclone serve restic --private-repos 會在從原始未清理的 URL 路徑建立後端物件金鑰時，使用路由的使用者路徑區段強制執行授權，允許經過驗證的使用者在請求中包含 .. ，例如 //.。設定並讀取、覆寫或刪除後端上其他使用者的私有存放庫，以清理路徑元件。1.74.4 版已修正此問題。
    (CVE-2026-59733)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Amazon Linux 2：rclone --advisory ALAS2-2026-3834 (ALAS-2026-3834)

high Nessus Plugin ID 332003

版本 1.2