JVNVU#92635551
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性

GMOプライム・ストラテジー株式会社が提供するKUSANAGIには、HTTPヘッダーインジェクションの脆弱性が存在します。

KUSANAGI 7、KUSANAGI 8、KUSANAGI 9 の以下のエディションおよびバージョン

• Security / Enterprise Edition 10.7.2-1およびそれ以前
• Free / Business / Premium Edition 9.12.2-1およびそれ以前

GMOプライム・ストラテジー株式会社が提供するKUSANAGIには、WordPress向けNginxの設定ファイルに含まれるリダイレクトルールに次の脆弱性が存在します。

• HTTPヘッダーにおけるCRLF文字の不適切な無害化（CWE-113）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:A/VC:N/VI:N/VA:N/SC:N/SI:L/SA:N 基本値 5.1
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N 基本値 6.1
  • CVE-2026-117477

攻撃者によって細工されたURLにアクセスすることで、HTTPレスポンスに任意のヘッダーが挿入される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
アップデートできない場合は、開発者が提供する情報をもとに緩和策を実施してください。