Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。- 1.46.0 至 1.74.3 的 rclone rcd --rc-serve 接受针对格式为 /[remote：path]/object 的路径发起的未经身份验证的 GET 和 HEAD 请求。从 URL 解析远程值并将其传递到正常后端初始化。内联远程配置可设置在初始化期间执行本地命令的后端选项。因此，单个未经身份验证的 GET 或 HEAD 请求可以 rclone 进程用户的身份执行命令。此漏洞已在 1.74.3 中修复。(CVE-2026-49980)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

远程主机上安装的 Rclone 版本为 1.74.3 之前的 1.46.x。因此，它受到未经身份验证的命令执行漏洞影响：

  - rclone rcd --rc-serve 接受针对格式为 /[remote：path]/object 的路径发起的未经身份验证的 GET 和 HEAD 请求。从 URL 解析远程值并将其传递到正常后端初始化。内联远程配置可设置在初始化期间执行本地命令的后端选项。因此，单个未经身份验证的 GET 或 HEAD 请求可以 rclone 进程用户的身份执行命令。（CVE-2026-49980）

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

因此，它受到 ALAS2023-2026-1907 公告中提及的一个漏洞影响。

    Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。- 1.46.0 至 1.74.3 的 rclone rcd --rc-serve 接受针对格式为 /[remote：path]/object 的路径发起的未经身份验证的 GET 和 HEAD 请求。从 URL 解析远程值并将其传递到正常后端初始化。内联远程配置可设置在初始化期间执行本地命令的后端选项。因此，单个未经身份验证的 GET 或 HEAD 请求可以 rclone 进程用户的身份执行命令。此漏洞已在 1.74.3 中修复。(CVE-2026-49980)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程 Ubuntu 22.04 LTS / LTS / 24.04 LTS / 26.04 Pro Realtime LTS / Pro Realtime 22.0424.04 LTS 主机上存在安装的程序包，该程序包受到公告中提及的 USN-8782-1 漏洞的影响。

    已发现 Rclone 未正确处理针对远程控制 API 的未经认证的请求。攻击者可能利用此问题以调用 rclone 的用户的身份执行任意命令。
    (CVE-2026-49980)

Tenable 已直接从 Ubuntu 安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

远程主机上安装的 rclone 版本低于 1.55.1-1。因此，它受到 ALAS2-2026-3494 公告中提及的一个漏洞影响。

    Rclone 是一个命令行程序，用于与不同的云存储提供商同步文件和目录。- 1.46.0 至 1.74.3 的 rclone rcd --rc-serve 接受针对格式为 /[remote：path]/object 的路径发起的未经身份验证的 GET 和 HEAD 请求。从 URL 解析远程值并将其传递到正常后端初始化。内联远程配置可设置在初始化期间执行本地命令的后端选项。因此，单个未经身份验证的 GET 或 HEAD 请求可以 rclone 进程用户的身份执行命令。此漏洞已在 1.74.3 中修复。(CVE-2026-49980)

Tenable 已直接从测试产品的安全公告中提取上述描述块。

请注意，Nessus 尚未测试此问题，而是只依据应用程序自我报告的版本号进行判断。

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
322634	Linux Distros 未修补的漏洞：CVE-2026-49980	Nessus	Misc.	2026/6/25	2026/11/12	high
321508	Rclone 1.46.x < 1.74.3 未经身份验证的命令执行	Nessus	Misc.	2026/6/18	2026/9/18	high
323716	Amazon Linux 2023：rclone (ALAS2023-2026-1907)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/8/24	high
348387	Ubuntu 22.04 LTS / 24.04 LTS / 26.04 LTS / Pro Realtime 22.04 LTS / Pro Realtime 24.04 LTS：rclone 漏洞（USN-8782-1）	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
323717	Amazon Linux 2：rclone，--advisory ALAS2-2026-3494 (ALAS-2026-3494)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/8/24	high

检测

插件搜索

high

high

high

high

high