远程主机上安装的 rclone 版本低于 1.55.1-1。因此，该软件受到 ALAS2-2026-3834 公告中提及的多个漏洞影响。

    Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。在之前， 1.74.4rclone 通过 -l/--links 将符号链接序列化为 .rclonelink 文本对象，并在不验证目标的情况下在本地目标上重新创建这些符号链接，从而允许受攻击者控制的远程植入转义符号链接并导致后续对象写入包含攻击者所选内容的目标外部。此问题已在 1.74.4 版本中修复。(CVE-2026-54572)

    Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。在低于 1.74.4的 之前版本中，rclone serve restic --private-repos 在从未清理的原始 URL 路径构建后端对象密钥时，使用路由的用户路径段强制执行授权，从而允许经过身份验证的用户在请求中包含 .. ，例如 //..在清理路径组件的后端上配置和读取、覆盖或删除其他用户的私人存储库。此问题已在 1.74.4 版本中修复。
    (CVE-2026-59733)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

检测

Amazon Linux 2：rclone，--advisory ALAS2-2026-3834 (ALAS-2026-3834)

high Nessus 插件 ID 332003

版本 1.1