There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone is a command-line program to sync files and directories to and from different cloud storage
    providers. From 1.72.0 until 1.75.1, the archive ZIP backend method (*Fs).readZip in
    backend/archive/zip/zip.go accepts archive/zip.File.Name values from an untrusted central directory and
    exposes cleaned entry names without ensuring that they remain inside the archive namespace. Entries such
    as ../../etc/cron.d/evil can survive path.Clean and become Object.Remote() values that fs/sync and
    fs/operations use as destination-relative paths, allowing rclone copy or sync to write outside the
    selected destination on backends that do not independently confine the path. The non-empty root check also
    used strings.HasPrefix without a path boundary, so root foo could incorrectly include sibling foobar
    entries. This issue is fixed in version 1.75.1. (CVE-2026-88014)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。從 1.72.0 直到 1.75.1，backend/archive/zip/zip.go 中的封存 ZIP 後端方法 （*Fs）.readZip 接受 archive/zip。File.Name 不受信任中央目錄中的值，並公開已清除的項目名稱，但不確定它們保留在封存命名空間內。諸如 ../../etc/cron.d/evil 可以在路徑中存活。清除並成為 fs/sync 和 fs/operations 用作目的地相對路徑的 Object.Remote（） 值，允許 rclone 複製或同步在未獨立限制路徑的後端寫入所選目的地之外。非空根檢查也使用字串。HasPrefix 沒有路徑邊界，因此 root foo 可能會錯誤地包含同級 foobar 項目。1.75.1 版已修正此問題。(CVE-2026-88014)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。From 1.72.0 until 1.75.1，backend/archive/zip/zip.go 中的存档 ZIP 后端方法 （*Fs）.readZip 接受存档/zip。File.Name 来自不受信任的中央目录的值并暴露已清理的条目名称，但不确保其保留在存档命名空间内。条目，例如 ../../etc/cron.d/evil 可在路径中留存。清理并变为 fs/sync 和 fs/operations 用作目标相对路径的 Object.Remote（） 值，允许 rclone 复制或同步在未独立限制路径的后端上的所选目标之外写入。非空根检查也使用字符串。HasPrefix 没有路径边界，因此 root foo 可能错误地包含同级 foobar 条目。此问题已在 1.75.1 版本中修复。(CVE-2026-88014)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.72.0から1.75.1まで、backend/archive/zip/zip.goのアーカイブZIPバックエンドメソッド(*Fs).readZipがarchive/zipを受け入れます。信頼できない中央ディレクトリから値を File.Name し、アーカイブ名前空間内に留まるようにせずに消去されたエントリ名を公開します。などのエントリ ../../etc/cron.d/evil はパスを生き残ることができます。fs/sync および fs/operations が宛先相対パスとして使用する Object.Remote() 値を消去し、それにより、rclone のコピーまたは同期が、パスを独立して制限しないバックエンド上の選択された宛先の外側に書き込むことができます。空でないルートチェックでも文字列が使用されました。パス境界がないため、root foo は兄弟の foobar エントリを不適切に含める可能性があります。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88014)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. From 1.72.0 until 1.75.1, the archive ZIP backend method (*Fs).readZip in     backend/archive/zip/zip.go accepts archive/zip.File.Name values from an untrusted central directory and     exposes cleaned entry names without ensuring that they remain inside the archive namespace. Entries such     as ../../etc/cron.d/evil can survive path.Clean and become Object.Remote() values that fs/sync and     fs/operations use as destination-relative paths, allowing rclone copy or sync to write outside the     selected destination on backends that do not independently confine the path. The non-empty root check also     used strings.HasPrefix without a path boundary, so root foo could incorrectly include sibling foobar     entries. This issue is fixed in version 1.75.1. (CVE-2026-88014)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447911	SCA: security update for github.com/rclone/rclone (GHSA-66hp-wgxq-6f5q)	Tenable Cloud Security	SCA Checks	2026/9/11	2026/9/11	medium
447911	SCA: security update for github.com/rclone/rclone (GHSA-66hp-wgxq-6f5q)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/11	2026/9/11	medium
344706	Linux Distros 未修補弱點：CVE-2026-88014	Nessus	Misc.	2026/9/11	2026/9/11	medium
344706	Linux Distros 未修补的漏洞：CVE-2026-88014	Nessus	Misc.	2026/9/11	2026/9/11	medium
344706	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88014	Nessus	Misc.	2026/9/11	2026/9/11	medium
344706	Linux Distros Unpatched Vulnerability : CVE-2026-88014	Nessus	Misc.	2026/9/11	2026/9/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium