Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。RC 端点 `options/set` 在未启用 `AuthRequired: true` 的情况下被暴露，但它可改变全局运行时配置，包括 RC 选项区块本身。在 1.45.0 至 1.73.5 版本中，未经身份验证的攻击者可设置 `rc.NoAuth=true`，从而禁用可访问 RC 服务器上注册为 `AuthRequired: true` 的许多 RC 方法的授权网关，而这些服务器未执行全局 HTTP 身份验证即启动。这可导致在未经授权的情况下访问敏感的管理功能，包括配置和操作层面的 RC 方法。版本 1.73.5 修补了该问题。
    (CVE-2026-41176)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

检测

Linux Distros 未修补的漏洞：CVE-2026-41176

critical Nessus 插件 ID 309983

版本 1.1