GMOプライム・ストラテジー株式会社からの情報

KUSANAGIでプロビジョニングしたWordPressプロファイルにおいて、HTTPヘッダーインジェクションの脆弱性（CVE-2026-117477）が存在します。

【影響を受ける製品】
KUSANAGI 7、KUSANAGI 8、KUSANAGI 9でプロビジョニングしたWordPressプロファイルが対象です。Apache httpdを使用している場合は影響を受けません。

【対策】
KUSANAGI 9では、以下のバージョンで修正しました。
・Free / Business / Premium Edition：9.12.3-1以降
・Security / Enterprise Edition：10.7.3-1以降

KUSANAGI 7およびKUSANAGI 8はサポートを終了しているため、修正版は提供されません。Nginxの設定変更による緩和策を案内しています。

影響を受けるバージョン、アップデート方法、緩和策の詳細については、以下の当社アドバイザリをご確認ください。

KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について（CVE-2026-117477）