远程主机上安装的 Rclone 版本为低于 [] 的 1.45.x1.73.5。因此，它会受到身份验证绕过漏洞的影响：

  - RC 端点选项/集会在没有 AuthRequired 的情况下遭到暴露但它可改变全局运行时配置包括 RC 选项块本身。未经身份验证的攻击者可设置 rc.NoAuth=true这将禁用未启动全局 HTTP 认证而可访问的 RC 服务器上许多 RC 方法的授权门。这可导致未经授权访问敏感管理功能。 (CVE-2026-41176)

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Rclone 1.45.x < 1.73.5 认证绕过 (CVE-2026-41176)

critical Nessus 插件 ID 310056

版本 1.1