遠端主機上安裝的 Rclone 版本 1.64.x 早於 1.75.1。因此，它會受到跨工作階段後端混淆弱點的影響：

  - FTP 驗證 Proxy 驅動程式會在全伺服器對映中儲存每個使用者名稱一個模糊密碼，而且不會將認證或傳回的 VFS 繫結至已驗證的 FTP 工作階段。如果兩個接受的認證使用相同的使用者名稱，但解析為不同的 Proxy 後端，則稍後的登入會覆寫對應項目，而第一個仍經過驗證的工作階段上的後續作業會使用後續工作階段的密碼重新授權，並針對後續工作階段的後端執行。因此，持有有效驗證 Proxy 認證的低權限使用者可以取得共用相同 FTP 使用者名稱的另一個已接受認證的讀取、寫入及刪除權限。（CVE-2026-88017）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

rclone 1.64.x < 1.75.1 FTP Auth-Proxy 跨工作階段後端混淆（CVE-2026-88017）

high Nessus Plugin ID 346827

版本 1.3

偵測

rclone 1.64.x < 1.75.1 FTP Auth-Proxy 跨工作階段後端混淆 （CVE-2026-88017）

high Nessus Plugin ID 346827

版本 1.3

rclone 1.64.x < 1.75.1 FTP Auth-Proxy 跨工作階段後端混淆（CVE-2026-88017）