Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。從 1.64.0 until 1.75.1，cmd/serve/ftp/ftp.go 中的 FTP 驗證代理驅動程式會在全伺服器的 userPass map[string]字串中儲存每個使用者名稱一個模糊密碼，而不是將認證或 VFS 繫結至已驗證的工作階段。如果兩個接受的認證使用相同的使用者名稱，但解析為不同的 Proxy 後端，則稍後的 CheckPasswd 登入會覆寫 userPass[user]，而第一個工作階段上的後續 getVFS 作業會使用後續的密碼重新授權。然後，第一個工作階段可以使用第二個憑證的後端權限讀取、建立、覆寫、重新命名或刪除物件。利用需要在第一個工作階段保持開啟狀態時進行稍後的相同使用者名稱登入。1.75.1 版已修正此問題。(CVE-2026-88017)

請注意，Nessus 依賴供應商報告的套件存在。

偵測

Linux Distros 未修補弱點：CVE-2026-88017

high Nessus Plugin ID 344699

版本 1.2