遠端主機上安裝的 Rclone 版本早於 1.75.1。因此，它會受到驗證繞過弱點影響：

  - 當 rclone serve s3 設定為有 --auth-proxy 或沒有 --auth-key時，authPairMiddleware 處理常式會從用戶端控制的 Authorization 標頭中剖析存取金鑰 ID，並將該金鑰註冊至伺服器的 S3 密碼，未設定時 --auth-key 預設為空字串。由於空字串是有效的 HMAC 金鑰，因此未經身份驗證的攻擊者可以選擇任意存取金鑰 ID，針對空密碼計算有效的 SigV4 簽名，並通過簽名驗證，從而到達 auth-proxy 指令碼將所選身分解析到的任何後端。不需要憑證、事先存取權或使用者互動。（CVE-2026-88018）

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

rclone < 1.75.1 S3 服務 SigV4 簽名繞過（CVE-2026-88018）

critical Nessus Plugin ID 346829

版本 1.1

偵測

rclone < 1.75.1 S3 服務 SigV4 簽名繞過 （CVE-2026-88018）

critical Nessus Plugin ID 346829

版本 1.1

rclone < 1.75.1 S3 服務 SigV4 簽名繞過（CVE-2026-88018）