There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone is a command-line program to sync files and directories to and from different cloud storage
    providers. From 1.49.0 until 1.75.1, the HTTP backend attaches headers configured through --http-headers
    or headers= to requests in backend/http/http.go, while its fshttp.NewClient client follows redirects
    without a backend-specific http.Client.CheckRedirect policy. A configured remote that redirects to another
    host can therefore cause custom secrets such as X-Api-Key to be resent to that untrusted destination, and
    a same-host HTTPS-to-HTTP redirect can expose Authorization or Cookie headers in cleartext. Listing, stat,
    download, mount, and serve operations can trigger the leak during normal use. This issue is fixed in
    version 1.75.1. (CVE-2026-88013)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。From 1.49.0 until 1.75.1，HTTP 後端會將透過 or headers= 設定 --http-headers 的標頭附加到 backend/http/http.go 中的要求，而其 fshttp.NewClient 用戶端遵循重新導向，而沒有後端特定的 http。Client.CheckRedirect 原則。因此，重新導向至另一台主機的已設定遠端可能會導致將自訂密碼 （例如 X-Api-Key） 重新傳送至該不受信任的目的地，而相同主機的 HTTPS 至 HTTP 重新導向可能會以純文字形式公開授權或 Cookie 標頭。listing、stating、download、mount 和 serve 作業可能會在正常使用期間觸發洩漏。1.75.1 版已修正此問題。(CVE-2026-88013)

請注意，Nessus 依賴供應商報告的套件存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。从 1.49.01.75.1until ，HTTP 后端将通过 or headers= 配置 --http-headers 的标头附加到 backend/http/http.go 中的请求，而其 fshttp.NewClient 客户端遵循重定向，没有后端特定的 http。Client.CheckRedirect 策略。因此，重定向到另一主机的配置远程可导致 X-Api-Key 等自定义密码重新发送到该不受信任的目标，而同主机 HTTPS 到 HTTP 重定向可能以明文形式暴露授权或 Cookie 标头。listing、stat、download、mount 和 serve 操作可在正常使用期间触发泄露。此问题已在 1.75.1 版本中修复。(CVE-2026-88013)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.49.0から1.75.1まで、HTTPバックエンドは、--http-headersまたはheaders=を通して構成されたヘッダーをbackend/http/http.goのリクエストに添付しますが、そのfshttp.NewClient クライアントは、バックエンド特有の http なしでリダイレクトに従います。Client.CheckRedirect ポリシー。別のホストにリダイレクトするように構成されたリモートにより、X-Api-Key などのカスタムの機密情報がその信頼できない宛先に再送信される可能性があります。また、同一ホストの HTTPS から HTTP へのリダイレクトが、平文内の承認ヘッダーまたはクッキーヘッダーを漏洩させる可能性があります。listing、stat、download、mount、serve の操作が、通常の使用中に漏洩を引き起こす可能性があります。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88013)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. From 1.49.0 until 1.75.1, the HTTP backend attaches headers configured through --http-headers     or headers= to requests in backend/http/http.go, while its fshttp.NewClient client follows redirects     without a backend-specific http.Client.CheckRedirect policy. A configured remote that redirects to another     host can therefore cause custom secrets such as X-Api-Key to be resent to that untrusted destination, and     a same-host HTTPS-to-HTTP redirect can expose Authorization or Cookie headers in cleartext. Listing, stat,     download, mount, and serve operations can trigger the leak during normal use. This issue is fixed in     version 1.75.1. (CVE-2026-88013)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447913	SCA: security update for github.com/rclone/rclone (GHSA-486v-q2wf-fp2r)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/11	2026/9/11	low
447913	SCA: security update for github.com/rclone/rclone (GHSA-486v-q2wf-fp2r)	Tenable Cloud Security	SCA Checks	2026/9/11	2026/9/11	low
344688	Linux Distros 未修補弱點：CVE-2026-88013	Nessus	Misc.	2026/9/11	2026/9/11	low
344688	Linux Distros 未修补的漏洞：CVE-2026-88013	Nessus	Misc.	2026/9/11	2026/9/11	low
344688	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88013	Nessus	Misc.	2026/9/11	2026/9/11	low
344688	Linux Distros Unpatched Vulnerability : CVE-2026-88013	Nessus	Misc.	2026/9/11	2026/9/11	low

检测

插件搜索

low

low

low

low

low

low