Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。1.46.0 から 1.74.3 までの rclone rcd --rc-serve は、/[remote:path]/object 形式のパスに対する認証されていない GET および HEAD リクエストを受け付けます。リモート値は URL から解析され、通常のバックエンド初期化に渡されます。インラインリモート設定により、初期化中にローカルコマンドを実行するバックエンドオプションを設定できます。その結果、単一の認証されていない GET または HEAD リクエストが、rclone プロセスユーザーとしてコマンドを実行する可能性があります。この脆弱性は 1.74.3 で修正されました。(CVE-2026-49980)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

リモートの Fedora 43 ホストには、FEDORA-2026-a006788209 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.19.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

したがって、ALAS2023-2026-1907 のアドバイザリに記載されている脆弱性の影響を受けます。

    Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。1.46.0 から 1.74.3までの rclone rcd --rc-serve は、/[remote:path]/object 形式のパスに対する認証されていない GET および HEAD リクエストを受け付けます。リモート値は URL から解析され、通常のバックエンド初期化に渡されます。インラインリモート設定により、初期化中にローカルコマンドを実行するバックエンドオプションを設定できます。その結果、単一の認証されていない GET または HEAD リクエストが、rclone プロセスユーザーとしてコマンドを実行する可能性があります。この脆弱性は 1.74.3 で修正されました。(CVE-2026-49980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている Rclone のバージョンは、1.74.3 より前の 1.46.x です。したがって、認証されていないコマンド実行の脆弱性の影響を受けます。

  - rclone rcd --rc-serve は、/[remote:path]/object の形式のパスへの認証されていない GET および HEAD リクエストを受け入れます。リモート値は URL から解析され、通常のバックエンド初期化に渡されます。インラインリモート設定により、初期化中にローカルコマンドを実行するバックエンドオプションを設定できます。その結果、単一の認証されていない GET または HEAD リクエストが、rclone プロセスユーザーとしてコマンドを実行する可能性があります。(CVE-2026-49980)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートUbuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS/Pro Realtime 22.04 LTS/Pro Realtime 24.04 LTSホストには、 USN-8782-1 アドバイザリに記載されている脆弱性の影響を受けるパッケージがインストールされています。

    Rclone がリモートコントロール API への認証されていないリクエストを不適切に処理していることが判明しました。攻撃者がこの問題を利用して、rclone を起動しているユーザーとして任意のコマンドを実行する可能性があります。
    (CVE-2026-49980)

Tenable は、前述の説明ブロックを Ubuntu セキュリティアドバイザリからすでに直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 45 ホストには、FEDORA-2026-612edb2029 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.0 に更新してください


Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートの Fedora 44 ホストには、FEDORA-2026-c87cc5b948 のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    0.19.1 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている FreeBSD のバージョンは、テスト済みバージョンより前です。したがって、0f3342e3-73ba-11f1-910d-3c7c3fba4204 のアドバイザリに記載されている脆弱性の影響を受けます。

    https://github.com/rclone/rclone/security/advisories/GHSA-qw24-gh76-8rvv による報告:
    Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。1.46.0 から 1.74.3 までの rclone rcd --rc-serve は、/[remote:path]/object 形式のパスに対する認証されていない GET および HEAD リクエストを受け付けます。リモート値は URL から解析され、通常のバックエンド初期化に渡されます。
    インラインリモート設定により、初期化中にローカルコマンドを実行するバックエンドオプションを設定できます。その結果、単一の認証されていない GET または HEAD リクエストが、rclone プロセスユーザーとしてコマンドを実行する可能性があります。
    この脆弱性を報告してくれた Nick Craig-Wood 氏に感謝の意を表します。

Tenable は、前述の記述ブロックを FreeBSD セキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

リモートホストにインストールされている rclone のバージョンは、1.55.1-1 より前です。したがって、ALAS2-2026-3494 のアドバイザリに記載されている脆弱性の影響を受けます。

    Rclone は、異なるクラウドストレージプロバイダーとの間でファイルとディレクトリを同期するためのコマンドラインプログラムです。1.46.0 から 1.74.3 までの rclone rcd --rc-serve は、/[remote:path]/object 形式のパスに対する認証されていない GET および HEAD リクエストを受け付けます。リモート値は URL から解析され、通常のバックエンド初期化に渡されます。インラインリモート設定により、初期化中にローカルコマンドを実行するバックエンドオプションを設定できます。その結果、単一の認証されていない GET または HEAD リクエストが、rclone プロセスユーザーとしてコマンドを実行する可能性があります。この脆弱性は 1.74.3 で修正されました。(CVE-2026-49980)

Tenable は、前述の記述ブロックをテスト済み製品のセキュリティアドバイザリから直接抽出しています。

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

ID	名前	製品	ファミリー	公開日	更新日	深刻度
322634	Linux Distros のパッチ未適用の脆弱性: CVE-2026-49980	Nessus	Misc.	2026/6/25	2026/11/12	high
329722	openSUSE 16 セキュリティ更新 : rclone (openSUSE-SU-2026:21436-1)	Nessus	SuSE Local Security Checks	2026/7/25	2026/8/14	critical
330531	Fedora 43 : restic (2026-a006788209)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/11	critical
323716	Amazon Linux 2023 : rclone (ALAS2023-2026-1907)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/8/24	high
321508	Rclone 1.46.x < 1.74.3 認証されていないコマンド実行	Nessus	Misc.	2026/6/18	2026/9/18	high
348387	Ubuntu 22.04 LTS/ 24.04 LTS/ 26.04 LTS/Pro Realtime 22.04 LTS/Pro Realtime 24.04 LTS:Rcloneの脆弱性(USN-8782-1)	Nessus	Ubuntu Local Security Checks	2026/9/21	2026/9/21	high
344872	Fedora 45:rclone(2026-612edb2029)	Nessus	Fedora Local Security Checks	2026/9/11	2026/9/11	high
330525	Fedora 44 : restic (2026-c87cc5b948)	Nessus	Fedora Local Security Checks	2026/7/29	2026/8/11	critical
323939	FreeBSD : rclone -- インラインリモートインスタンス化による「rclone rcd --rc-serve」での認証されていないコマンド実行 (0f3342e3-73ba-11f1-910d-3c7c3fba4204)	Nessus	FreeBSD Local Security Checks	2026/6/30	2026/8/24	high
323717	Amazon Linux 2 : rclone、--advisory ALAS2-2026-3494 (ALAS-2026-3494)	Nessus	Amazon Linux Local Security Checks	2026/6/30	2026/8/24	high

検出

プラグインの検索

high

critical

critical

high

high

high

high

critical

high

high