远程主机上安装的 rclone 版本低于 1.55.1-1。因此，它受到 ALAS2-2026-3494 公告中提及的一个漏洞影响。

    Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。- 1.46.0 至 1.74.3 的 rclone rcd --rc-serve 接受针对格式为 /[remote：path]/object 的路径发起的未经身份验证的 GET 和 HEAD 请求。从 URL 解析远程值并将其传递到正常后端初始化。内联远程配置可设置在初始化期间执行本地命令的后端选项。因此，单个未经身份验证的 GET 或 HEAD 请求可以 rclone 进程用户的身份执行命令。此漏洞已在 1.74.3 中修复。(CVE-2026-49980)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：rclone，--advisory ALAS2-2026-3494 (ALAS-2026-3494)

critical Nessus 插件 ID 323717

版本 1.1