リモートホストにインストールされている Rclone のバージョンは、 1.75.1 より前です。したがって、認証バイパスの脆弱性の影響を受けます。

  - rclone serve s3 が --auth-proxy で --auth-key なしで構成されている場合、authPairMiddleware ハンドラーは、クライアント制御の Authorization ヘッダーからアクセスキー ID を解析し、そのキーをサーバーの S3 シークレットに登録します。 --auth-key が設定されていない場合、デフォルトで空の文字列になります。空の文字列は有効なHMACキーであるため、認証されていない攻撃者は、任意のアクセスキーIDを選択し、空の秘密に対して有効なSigV4署名を計算し、署名認証に合格して、auth-proxyスクリプトが選択したIDを解決するバックエンドに到達する可能性があります。認証情報、事前アクセス、ユーザー操作は必要ありません。(CVE-2026-88018)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

検出

Rclone < 1.75.1 S3 Serve SigV4 署名バイパス(CVE-2026-88018)

critical Nessus プラグイン ID 346829

バージョン 1.3