Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。在之前 1.75.0，backend/ftp/ftp.go 中有效但非預設的 FTP 檔名編碼可以在攻擊者控制的路徑內插到面向行的 FTP 控制通道之前立即還原原始 CR/LF，並 github.com/jlaffaye/ftp 透過 textproto 格式化參數。Conn.Cmd 而不拒絕 CR 或 LF，允許檔案名稱 （例如受害者 CRLF DELE、其他密碼 CRLF NOOP） 在受害者複製或同步到更高權限的 FTP 目的地時插入獨立的已驗證 FTP 命令。此問題已在 1.75.0中修正。（CVE-2026-71311）

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-71311

medium Nessus Plugin ID 333084

版本 1.1