Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - v1.75.0 之前的 rclone 無法在 S3 重新導向回呼期間清理 IBM IAM 持有人記號及 SSE-C 加密金鑰，讓認證在配置或主機變更之間保留。攻擊者觀察來自受信任端點的網路流量，可在相同主機 HTTPS 至 HTTP 降級時擷取可重複使用的 IBM IAM 權杖，或在跨來源重新導向時擷取 SSE-C 金鑰，以存取受保護的 S3 物件。（CVE-2026-79780）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

偵測

Linux Distros 未修補弱點：CVE-2026-79780

medium Nessus Plugin ID 339675

版本 1.1