Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。From 1.40.0 until 1.75.0，rclone serve restic 無法正確拒絕以 . 開頭的 URL 路徑。/ 在 cmd/serve/restic/restic.go WithRemote 中，它接受前導父路徑，並將其傳遞給已設定後端 （包括 WebDAV、FTP、HTTP、記憶體和 SFTP） 的 GET、HEAD、POST 和 DELETE 處理常式。當操作員發佈後端子目錄且後端認證可以存取父項或同級物件時，可存取 REST 端點的攻擊者可能會讀取、建立、覆寫或刪除操作員所設定路徑之外的物件。此問題已在 1.75.0中修正。（CVE-2026-71309）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。From 1.40.0 until 1.75.0， rclone serve restic 未正确拒绝以 .. 开头的 URL 路径。cmd/serve/restic/restic.go WithRemote 中的 /，后者接受前导父路径并将其传递至已配置后端的 GET、HEAD、POST 和 DELETE 处理程序，包括 WebDAV、FTP、HTTP、Memory 和 SFTP。当 Operator 发布后端子目录，且后端凭据可访问父级或同级对象时，可访问 REST 端点的攻击者可能会读取、创建、覆盖或删除 Operator 配置的路径外的对象。此问题已在 1.75.0中修复。（CVE-2026-71309）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.40.0 から 1.75.0 まで、rclone serve restic は、「.」で始まる URL パスを正しく拒否しません。/は、先行する親パスを受け入れ、WebDAV、FTP、HTTP、メモリ、SFTP を含む構成済みバックエンド用の GET、HEAD、POST、および DELETE ハンドラーに渡します。REST エンドポイントにアクセスできる攻撃者が、オペレーターがバックエンドサブディレクトリをパブリッシュし、バックエンド認証情報が親または兄弟オブジェクトにアクセスできる場合に、オペレーターによって構成されたパス外のオブジェクトを読み取り、作成、上書きまたは削除する可能性があります。この問題は 1.75.0で修正されています。(CVE-2026-71309)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-612edb2029 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-612edb2029 advisory.

    Update to 1.75.0


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. From 1.40.0 until 1.75.0, rclone serve restic does not correctly reject URL paths beginning     with ../ in cmd/serve/restic/restic.go WithRemote, which accepts a leading parent path and passes it to     GET, HEAD, POST, and DELETE handlers for configured backends including WebDAV, FTP, HTTP, Memory, and     SFTP. An attacker who can access the REST endpoint may read, create, overwrite, or delete objects outside     the path configured by the operator when the operator publishes a backend subdirectory and the backend     credential can access parent or sibling objects. This issue is fixed in 1.75.0. (CVE-2026-71309)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
333077	Linux Distros 未修補弱點：CVE-2026-71309	Nessus	Misc.	2026/8/6	2026/9/2	high
333077	Linux Distros 未修补的漏洞：CVE-2026-71309	Nessus	Misc.	2026/8/6	2026/9/2	high
333077	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71309	Nessus	Misc.	2026/8/6	2026/9/2	high
344872	Fedora 45:rclone(2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
344872	Fedora 45 : rclone (2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
333077	Linux Distros Unpatched Vulnerability : CVE-2026-71309	Nessus	Misc.	2026/8/6	2026/9/2	high

检测

插件搜索

high

high

high

high

high

high