There are packages installed that are affected by a vulnerability referenced in the following CVE:

  - rclone before 1.75.1 fails to confine names from server and third-party listing responses to the listed
    directory, allowing path traversal sequences in object names. Attackers can craft special names containing
    forward slashes and parent directory references to potentially write outside the destination root, though
    downstream protections in the local backend currently block actual file escape. (CVE-2026-93986)

Linux/Unix 主機上安裝了一個或多個受到弱點影響的套件，且廠商未提供可用的修補程式。

  - rclone 之前 1.75.1 無法將伺服器及協力廠商清單回應中的名稱限制在所列目錄內，以允許物件名稱中的路徑遊走序列。攻擊者可以製作包含正斜線和父目錄參照的特殊名稱，以可能寫入目標根目錄之外，儘管本機後端的下游保護目前會阻止實際的檔案逸出。（CVE-2026-93986）

請注意，Nessus 的判定取決於廠商所報告的套件是否存在。

Linux/Unix 主机中安装的一个或多个程序包受到一个漏洞影响，而供应商没有提供补丁程序。

  - rclone 之前 1.75.1 无法将服务器和第三方列表响应中的名称限制到列出的目录，从而允许对象名称中的路径遍历序列。攻击者可构建包含正斜线和父目录引用的特殊名称，可能在目的地根外部写入，不过本地后端的下游保护目前会阻止实际的文件转义。（CVE-2026-93986）

请注意，Nessus 依赖供应商报告的程序包是否存在进行判断。

リモートの Fedora 45 ホストには、FEDORA-2026-7aab7a2bbe のアドバイザリに記載された複数の脆弱性の影響を受けるパッケージがインストールされています。

    1.75.2 に更新してください

Tenable は、前述の記述ブロックを Fedora セキュリティアドバイザリから直接抽出しています。

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - 1.75.1 より前の rclone は、サーバーおよびサードパーティのリスト応答からの名前をリストされたディレクトリに限定できません。これにより、オブジェクト名のパストラバーサルシーケンスが可能になります。攻撃者が、スラッシュと親ディレクトリ参照を含む特殊な名前を細工し、目的の root の外側に書き込む可能性があります。ただし、ローカルバックエンドのダウンストリームの保護は現在、実際のファイルエスケープをブロックしています。(CVE-2026-93986)

Nessus は、ベンダーから報告されたパッケージの存在に依存していることに注意してください。

The Linux/Unix host has one or more packages installed that are impacted by a vulnerability without a vendor supplied patch available.

  - rclone before 1.75.1 fails to confine names from server and third-party listing responses to the listed     directory, allowing path traversal sequences in object names. Attackers can craft special names containing     forward slashes and parent directory references to potentially write outside the destination root, though     downstream protections in the local backend currently block actual file escape. (CVE-2026-93986)

Note that Nessus relies on the presence of the package as reported by the vendor.

The remote Fedora 45 host has a package installed that is affected by multiple vulnerabilities as referenced in the FEDORA-2026-7aab7a2bbe advisory.

    Update to 1.75.2

Tenable has extracted the preceding description block directly from the Fedora security advisory.

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名前	製品	ファミリー	公開日	更新日	深刻度
478371	Echo: rclone: security update to 1.75.1	Tenable Cloud Security	Echo Local Security Checks	2026/11/5	2026/11/5	low
478371	Echo: rclone: security update to 1.75.1	Tenable Self-Hosted Container Security	Echo Local Security Checks	2026/11/5	2026/11/5	low
348337	Linux Distros 未修補弱點：CVE-2026-93986	Nessus	Misc.	2026/9/20	2026/9/23	low
348337	Linux Distros 未修补的漏洞：CVE-2026-93986	Nessus	Misc.	2026/9/20	2026/9/23	low
374678	Fedora 45:rclone(2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical
348337	Linux Distros のパッチ未適用の脆弱性: CVE-2026-93986	Nessus	Misc.	2026/9/20	2026/9/23	low
348337	Linux Distros Unpatched Vulnerability : CVE-2026-93986	Nessus	Misc.	2026/9/20	2026/9/23	low
374678	Fedora 45 : rclone (2026-7aab7a2bbe)	Nessus	Fedora Local Security Checks	2026/10/31	2026/10/31	critical

検出

プラグインの検索

low

low

low

low

critical

low

low

critical