平素よりConoHa VPSをご利用いただき、誠にありがとうございます。

この度、ConoHa VPSで提供しているKUSANAGIを利用して構築された一部のWordPress環境において、HTTPヘッダーインジェクションの脆弱性が確認されました。
対象の環境をご利用のお客様におかれましては、以下の内容をご確認のうえ、速やかに修正版へのアップデートを実施いただきますようお願い申し上げます。

【脆弱性の概要】
KUSANAGIで構築したWordPress環境のNginx設定ファイルに含まれるリダイレクトルールにおいて、HTTPヘッダーの改行文字（CRLF）が適切に無害化されない脆弱性です。
CVE番号：
・CVE-2026-117477（Medium / CVSS v3.1：6.1）

【影響】
本脆弱性を悪用するために認証は必要ありません。
攻撃者によって細工されたURLに利用者がアクセスした場合、HTTPレスポンスに任意のヘッダーが挿入され、その内容によっては意図しない動作が引き起こされる可能性があります。

【対象となるお客様】
ConoHa VPSで以下のソフトウェアおよびバージョンを使用し、NginxでWordPress環境を構築されているお客様。

■ かんたんKUSANAGI / KUSANAGI 9 Business Edition / KUSANAGI 9 Premium Edition
対象バージョン：9.12.2-1およびそれ以前

■ KUSANAGI 9 Security Edition / KUSANAGI 9 Enterprise Edition
対象バージョン：10.7.2-1およびそれ以前
※Apache httpdを使用している環境は、本脆弱性の対象外です。

【対策方法】
本脆弱性は、以下の修正版へアップデートすることで解消されます。

■ かんたんKUSANAGI / KUSANAGI 9 Business Edition / KUSANAGI 9 Premium Edition
修正版：9.12.3-1以降

■ KUSANAGI 9 Security Edition / KUSANAGI 9 Enterprise Edition
修正版：10.7.3-1以降
※Security EditionおよびEnterprise Editionでは、ミドルウェアの自動更新を有効にしている場合、修正が自動的に適用されます。

アップデートが行えない場合は、Nginxの設定ファイルを修正する緩和策も公開されています。
具体的なアップデート手順および緩和策の詳細につきましては、以下の公式アドバイザリをご参照ください。

公式アドバイザリ：
https://kusanagi.tokyo/releases/27993/

------------------------------------------------------------------------------------------------------------------------------------------------------------------

今後ともConoHaをご愛顧賜りますよう、よろしくお願い申し上げます。