There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone is a command-line program to sync files and directories to and from different cloud storage
    providers. Prior to v1.75.0, rclone interpolates remote SFTP paths into PowerShell hash commands in
    backend/sftp/sftp.go, and quoteOrEscapeShellPath escapes only ASCII apostrophe even though PowerShell
    treats U+2018, U+2019, U+201A, and U+201B as single-quote delimiters, allowing an attacker-controlled
    filename to terminate the intended path literal and append PowerShell statements that execute as the
    victim SSH account when server-side hashing is invoked. This issue is fixed in v1.75.0. (CVE-2026-71312)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。在 v1.75.0 之前，rclone 會將遠端 SFTP 路徑內插到 backend/sftp/sftp.go 中的 PowerShell 雜湊命令中，並且 quoteOrEscapeShellPath 僅逸出 ASCII 撇號，即使 PowerShell 將 U+2018、U+2019、U+201A 和 U+201B 視為單引號分隔符號，則允許攻擊者控制的檔案名稱終止預期的路徑常值，並附加在叫用伺服器端雜湊時作為受害者 SSH 帳戶執行的 PowerShell 陳述式。此問題已在 v1.75.0 中修正。（CVE-2026-71312）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。低于 v1.75.0 的版本会将远程 SFTP 路径插入 backend/sftp/sftp.go 中的 PowerShell 哈希命令，且即使 PowerShell 将 U+2018、U+2019、U+201A 和 U+201B 视为单引号分隔符，quoteOrEscapeShellPath 也仅转义 ASCII 撇号，从而允许攻击者控制的文件名终止预期路径文本，并附加在调用服务器端哈希时作为受害者 SSH 帐户执行的 PowerShell 语句。已在 v1.75.0 版本中修复此问题。（CVE-2026-71312）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。v1.75.0より前では、rcloneはリモートSFTPパスをbackend/sftp/sftp.goのPowerShellハッシュコマンドに補間し、quoteOrEscapeShellPathは、PowerShellがU+2018、U+2019、U+201A、U+201Bを単一引用符区切り記号として扱う場合でも、ASCIIアポストロフィのみをエスケープします。これにより、攻撃者が制御するファイル名で、意図されたパスリテラルを終了させ、サーバー側のハッシュ化が呼び出されたときに、被害者のSSHアカウントとして実行されるPowerShellステートメントが追加される可能性があります。この問題は v1.75.0 で修正されています。(CVE-2026-71312)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-612edb2029 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. Prior to v1.75.0, rclone interpolates remote SFTP paths into PowerShell hash commands in     backend/sftp/sftp.go, and quoteOrEscapeShellPath escapes only ASCII apostrophe even though PowerShell     treats U+2018, U+2019, U+201A, and U+201B as single-quote delimiters, allowing an attacker-controlled     filename to terminate the intended path literal and append PowerShell statements that execute as the     victim SSH account when server-side hashing is invoked. This issue is fixed in v1.75.0. (CVE-2026-71312)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-612edb2029 advisory.

    Update to 1.75.0


Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
478399	Echo: rclone: security update to 1.75.2-1	Tenable Cloud Security	Echo Local Security Checks	2026/11/5	2026/11/5	high
478399	Echo: rclone: security update to 1.75.2-1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/5	2026/11/5	high
333076	Linux Distros 未修補弱點：CVE-2026-71312	Nessus	Misc.	2026/8/6	2026/11/4	high
333076	Linux Distros 未修补的漏洞：CVE-2026-71312	Nessus	Misc.	2026/8/6	2026/11/4	high
333076	Linux Distros のパッチ未適用の脆弱性: CVE-2026-71312	Nessus	Misc.	2026/8/6	2026/11/4	high
344872	Fedora 45:rclone(2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
333076	Linux Distros Unpatched Vulnerability : CVE-2026-71312	Nessus	Misc.	2026/8/6	2026/11/4	high
344872	Fedora 45 : rclone (2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high

检测

插件搜索

high

high

high

high

high

high

high

high