遠端主機上安裝的 rclone 版本低於 1.55.1-1。因此，它會受到 ALAS2-2026-3285 公告中所提及的多個弱點影響。

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。RC 端點 `options/set` 會在沒有 `AuthRequired: true` 的情況下暴露，但可以改變全域執行階段設定，包括 RC 選項區塊本身。在自 1.45.0 起且早於 1.73.5 的版本中，未經驗證的攻擊者可設定 `rc.NoAuth=true`，進而停用可連線 RC 伺服器上許多註冊 `AuthRequired: true` 的 RC 方法的授權閘道，而這些伺服器在啟動時沒有全域 HTTP 驗證。這會導致敏感管理功能遭未經授權存取，包括設定和操作型 RC 方法。1.73.5 版修補此問題。
    (CVE-2026-41176)

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。在自 1.48.0 起且早於 1.73.5 的版本中，RC 端點的 `operations/fsinfo` 會在沒有 `AuthRequired: true` 的情況下暴露，並接受攻擊者控制的 `fs` 輸入。由於 `rc.GetFs(...)` 支援內嵌後端定義，未經驗證的攻擊者可隨需具現化受攻擊者控制的後端。針對 WebDAV 後端，`bearer_token_command` 會在後端初始化期間執行，導致可能在沒有全域 HTTP 驗證的情況下，於可連線 RC 部署上執行單一要求未經驗證的本機命令。版本 1.73.5 針對此問題提供了修補程式。(CVE-2026-41179)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

因此，它會受到 ALAS2023-2026-1658 公告中所提及的多個弱點影響。

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。RC 端點 `options/set` 會在沒有 `AuthRequired: true` 的情況下暴露，但可以改變全域執行階段設定，包括 RC 選項區塊本身。在自 1.45.0 起且早於 1.73.5 的版本中，未經驗證的攻擊者可設定 `rc.NoAuth=true`，進而停用可連線 RC 伺服器上許多註冊 `AuthRequired: true` 的 RC 方法的授權閘道，而這些伺服器在啟動時沒有全域 HTTP 驗證。這會導致敏感管理功能遭未經授權存取，包括設定和操作型 RC 方法。1.73.5 版修補此問題。
    (CVE-2026-41176)

    Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。在自 1.48.0 起且早於 1.73.5 的版本中，RC 端點的 `operations/fsinfo` 會在沒有 `AuthRequired: true` 的情況下暴露，並接受攻擊者控制的 `fs` 輸入。由於 `rc.GetFs(...)` 支援內嵌後端定義，未經驗證的攻擊者可隨需具現化受攻擊者控制的後端。針對 WebDAV 後端，`bearer_token_command` 會在後端初始化期間執行，導致可能在沒有全域 HTTP 驗證的情況下，於可連線 RC 部署上執行單一要求未經驗證的本機命令。版本 1.73.5 針對此問題提供了修補程式。(CVE-2026-41179)

Tenable 已直接從所測試產品的安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - Rclone 是一種命令行程式，可在不同的雲端儲存空間供應商之間同步檔案和目錄。在自 1.48.0 起且早於 1.73.5 的版本中，RC 端點的 `operations/fsinfo` 會在沒有 `AuthRequired: true` 的情況下暴露，並接受攻擊者控制的 `fs` 輸入。由於 `rc.GetFs(...)` 支援內嵌後端定義，未經驗證的攻擊者可隨需具現化受攻擊者控制的後端。針對 WebDAV 後端，`bearer_token_command` 會在後端初始化期間執行，導致可能在沒有全域 HTTP 驗證的情況下，於可連線 RC 部署上執行單一要求未經驗證的本機命令。版本 1.73.5 針對此問題提供了修補程式。(CVE-2026-41179)

請注意，Nessus 依賴供應商報告的套件存在。

遠端主機上安裝的 Rclone 版本 1.48.x 早於 1.73.5。因此，會受到一個命令插入弱點影響：

  - RC 端點的 operations/fsinfo 會在沒有 AuthRequired 的情況下暴露，並接受攻擊者控制的 fs 輸入。由於 rc.GetFs 支援內嵌後端定義，未經驗證的攻擊者可隨需具現化受攻擊者控制的後端。針對 WebDAV 後端，bearer_token_command 會在後端初始化期間執行，導致可能在沒有全域 HTTP 驗證的情況下，於可連線 RC 部署上執行單一要求未經驗證的命令。(CVE-2026-41179)

請注意，Nessus 並未測試此問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

遠端 Ubuntu 20.04 LTS/22.04 LTS/24.04 LTS/25.10/ 26.04 LTS 主機上安裝的多個套件受到 USN-8299-1 公告中提及的多個弱點影響。

    據發現，Rclone 未正確處理遠端控制 API 中的授權。攻擊者可能會利用此問題取得敏感資訊。(CVE-2026-41176)

    據發現，Rclone 未正確處理透過遠端控制 API 進行的後端實例化。攻擊者可能利用此問題執行任意程式碼。受此問題影響的只有 Ubuntu 24.04 LTS、Ubuntu 25.10 和 Ubuntu 26.04 LTS。(CVE-2026-41179)

Tenable 已直接從 Ubuntu 安全公告擷取前置描述區塊。

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

ID	名稱	產品	系列	已發布	已更新	嚴重性
314577	Amazon Linux 2：rclone --advisory ALAS2-2026-3285 (ALAS-2026-3285)	Nessus	Amazon Linux Local Security Checks	2026/5/14	2026/5/27	critical
315635	Amazon Linux 2023：rclone (ALAS2023-2026-1658)	Nessus	Amazon Linux Local Security Checks	2026/5/20	2026/5/20	critical
309982	Linux Distros 未修補的弱點：CVE-2026-41179	Nessus	Misc.	2026/4/23	2026/7/26	critical
310055	Rclone 1.48.x < 1.73.5 命令插入 (CVE-2026-41179)	Nessus	Misc.	2026/4/24	2026/4/28	critical
316887	Ubuntu 20.04 LTS / 22.04 LTS / 24.04 LTS / 25.10 / 26.04 LTS：Rclone 弱點 (USN-8299-1)	Nessus	Ubuntu Local Security Checks	2026/5/27	2026/5/27	critical

偵測

搜尋 Plugin

critical

critical

critical

critical

critical