There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone is a command-line program to sync files and directories to and from different cloud storage
    providers. Prior to 1.75.1, rclone core does not reject parent-directory segments in source
    Object.Remote() values before fs/list, fs/walk, fs/sync, and fs/operations pass those values to
    destination backends. A flat-keyspace source object store populated with native non-rclone tooling can
    contain a raw .. key segment, and affected b2, swift, qingstor, oracleobjectstorage, internetarchive, smb,
    storj, sftp, webdav, ftp, filelu, shade, and sia destinations use path.Join(root, remote) before EncodeDot
    can neutralize the segment. A copy or upload can therefore escape the configured root into another bucket,
    share, or path reachable by the victim credential, with sftp and smb potentially reaching other filesystem
    or share locations under the same login authority. This issue is fixed in version 1.75.1. (CVE-2026-88046)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 是一個命令行程序，用於在不同的雲存儲提供商之間同步文件和目錄。在之前 1.75.1，rclone 核心不會拒絕來源 Object.Remote（） 值中的父目錄區段，然後再將 fs/list、fs/walk、fs/sync 和 fs/operations 將這些值傳遞至目的地後端。填入原生非 rclone 工具的平面索引鍵空間來源物件存放庫可以包含原始 ..金鑰區段，以及受影響的 B2、Swift、QingStor、OracleObjectStorage、InternetArchive、SMB、StorJ、SFTP、WebDAV、FTP、FileLU、Shade 和 SIA 目的地使用路徑。Join（root， remote），然後 EncodeDot 才能中和區段。因此，複製或上傳可以將已設定的根逸出到另一個儲存貯體、共用或受害憑證可存取的路徑中，而 sftp 和 smb 可能會到達相同登入授權單位下的其他檔案系統或共用位置。1.75.1 版已修正此問題。(CVE-2026-88046)

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 是一个命令行程序，用于将文件和目录同步到不同云存储提供商，或从不同云存储提供商同步。在低于 1.75.1、 之前，rclone 核心在 fs/list、fs/walk、fs/sync 和 fs/operations 将这些值传递到目标后端之前不会拒绝源 Object.Remote（） 值中的父目录段。以本机非 rclone 工具填充的平面键空间源对象存储可以包含原始的 ..密钥段和受影响的 b2、swift、qingstor、oracleobjectstorage、internetarchive、smb、storj、sftp、webdav、ftp、filelu、shade 和 SIA 目标使用路径。Join（root， remote），然后 EncodeDot 才能中和段。因此，复制或上传可将配置的根转义到受害者凭据可访问的其他存储段、共享或路径，sftp 和 smb 可能到达同一登录颁发机构下的其他文件系统或共享位置。此问题已在 1.75.1 版本中修复。(CVE-2026-88046)

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - rclone は、さまざまなクラウドストレージプロバイダーとの間でファイルやディレクトリを同期するためのコマンドラインプログラムです。1.75.1より前は、rclone コアは、fs/list、fs/walk、fs/sync、および fs/operations がこれらの値を宛先バックエンドに渡す前に、ソース Object.Remote() 値の親ディレクトリセグメントを拒否しません。ネイティブの非 rclone ツールで配置されたフラットキースペースソースオブジェクトストアには、未加工の ..を含めることができます。キーセグメント、および影響を受ける b2、swift、qingstor、oracleobjectstorage、internetarchive、smb、storj、sftp、webdav、ftp、filelu、shade、および sia の宛先はパスを使用します。EncodeDot がセグメントを中和する前に Join(root, remote) します。このため、コピーまたはアップロードが構成されたルートをエスケープして、被害者の認証情報によって到達可能な別のバケット、共有、またはパスに、sftp および smb が、同じログイン権限の下で他のファイルシステムまたは共有ロケーションに到達する可能性があります。この問題はバージョン 1.75.1 で修正されています。(CVE-2026-88046)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone is a command-line program to sync files and directories to and from different cloud storage     providers. Prior to 1.75.1, rclone core does not reject parent-directory segments in source     Object.Remote() values before fs/list, fs/walk, fs/sync, and fs/operations pass those values to     destination backends. A flat-keyspace source object store populated with native non-rclone tooling can     contain a raw .. key segment, and affected b2, swift, qingstor, oracleobjectstorage, internetarchive, smb,     storj, sftp, webdav, ftp, filelu, shade, and sia destinations use path.Join(root, remote) before EncodeDot     can neutralize the segment. A copy or upload can therefore escape the configured root into another bucket,     share, or path reachable by the victim credential, with sftp and smb potentially reaching other filesystem     or share locations under the same login authority. This issue is fixed in version 1.75.1. (CVE-2026-88046)

Note that Nessus relies on the presence of the package as reported by the vendor.

ID	名称	产品	系列	发布时间	最近更新时间	严重程度
447916	SCA: security update for github.com/rclone/rclone (GHSA-38xv-hf3p-h7mq)	Tenable Cloud Security	SCA Checks	2026/9/11	2026/9/11	medium
447916	SCA: security update for github.com/rclone/rclone (GHSA-38xv-hf3p-h7mq)	Tenable Self-Hosted Container Security	SCA Checks	2026/9/11	2026/9/11	medium
344691	Linux Distros 未修補弱點：CVE-2026-88046	Nessus	Misc.	2026/9/11	2026/9/11	medium
344691	Linux Distros 未修补的漏洞：CVE-2026-88046	Nessus	Misc.	2026/9/11	2026/9/11	medium
344691	Linux Distros のパッチ未適用の脆弱性: CVE-2026-88046	Nessus	Misc.	2026/9/11	2026/9/11	medium
344691	Linux Distros Unpatched Vulnerability : CVE-2026-88046	Nessus	Misc.	2026/9/11	2026/9/11	medium

检测

插件搜索

medium

medium

medium

medium

medium

medium