遠端主機上安裝的 Rclone 版本為 1.75.0。因此會受到一個拒絕服務弱點影響：

  - 在串流 multipart 模式中， rclone 服務 s3 會將要求宣告的部分長度傳遞至 multipart。NewRW（） 的Reserve（contentLength） 在讀取任何部分資料之前，這會立即取得整個宣告長度足夠的 1 MiB 集區頁面。因此，網路用戶端可導致伺服器保留與未經驗證的 Content-Length 或 X-Amz-Decoded-Content-Length 標頭成比例的記憶體，而不傳輸對應的內文，以及
    --multipart-streaming-buffer-limit 不會限制目前預期零件的分配。
    足夠大的宣告長度或並行請求可能會耗盡處理程序或主機記憶體，或永久封鎖請求 goroutine，導致 S3 服務可用性喪失。
    (CVE-2026-88045)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

rclone 1.75.0 S3 多部分宣告長度記憶體耗盡（CVE-2026-88045）

high Nessus Plugin ID 346830

版本 1.1

偵測

rclone 1.75.0 S3 多部分宣告長度記憶體耗盡 （CVE-2026-88045）

high Nessus Plugin ID 346830

版本 1.1

rclone 1.75.0 S3 多部分宣告長度記憶體耗盡（CVE-2026-88045）