遠端主機上安裝的 Rclone 版本 1.70.x 早於 1.75.1。因此，它會受到驗證繞過弱點影響：

  - serve/start 遠端控制方法接受每個伺服器 proxyOpt 物件中的通訊協定選項，但 FTP 和 S3 伺服器建構函式會透過檢查處理程序全域 Proxy 來決定是否啟用 Proxy 驗證。Opt.AuthProxy，而不是提供的 proxyOpt.AuthProxy。
    當 process-global 選項為空白時，提供的驗證 Proxy 會以無訊息方式忽略，而 FTP 會回復至其固定後端模式，其預設值會接受具有任何密碼的匿名使用者名稱，在沒有操作員設定的驗證的情況下，會暴露讀取、寫入及刪除作業。對於 S3，接受的金鑰會到達固定的檔案系統，而不是驗證 Proxy 會選取的後端。（CVE-2026-88044）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

rclone 1.70.x < 1.75.1 RC 每伺服器驗證 Proxy 繞過（CVE-2026-88044）

critical Nessus Plugin ID 346828

版本 1.3

偵測

rclone 1.70.x < 1.75.1 RC 每伺服器驗證 Proxy 繞過 （CVE-2026-88044）

critical Nessus Plugin ID 346828

版本 1.3

rclone 1.70.x < 1.75.1 RC 每伺服器驗證 Proxy 繞過（CVE-2026-88044）