2026/11/09

【重要】WordPress(KUSANAGI)のセキュリティ脆弱性(CVE-2026-117477)について

平素は当サービスをご利用いただき誠にありがとうございます。

2026年11月9日に、「WordPress(KUSANAGI)」において、
セキュリティ脆弱性が公表されました。

問題(脆弱性)のある環境をご利用のお客様におかれましては、
下記の対策を行ってくださいますようお願いいたします。

----------------------------------------------------------------------
■発表された脆弱性
 CVE-2026-117477

■影響を受ける環境
 WordPress(KUSANAGI)をご利用の環境のうち、NginxでWordPressを構築している環境

■脆弱性を確認したバージョン
 9.12.2-1およびそれ以前
 ※KUSANAGI 7、8も本脆弱性の対象となります。

■脆弱性の影響
 本脆弱性が悪用された場合、細工されたURLへのアクセスにより、
 HTTPレスポンスに任意のヘッダーが挿入される可能性があります。

■対策
 開発元の指示に従い、脆弱性が修正された最新バージョンへのアップデート、
 または緩和策の実施をお願いいたします。

■詳細について(外部サイト)
 https://kusanagi.tokyo/releases/27993/

----------------------------------------------------------------------
  • ニュースページに掲載されている内容は、発表時点の情報です。
    その後、予告なく変更となる場合がありますので、あらかじめご了承ください。