平素よりさくらのクラウドをご利用いただき、誠にありがとうございます。
さくらのクラウドのパブリックアーカイブとして提供中の「KUSANAGI」において、HTTPヘッダーインジェクションの脆弱性（CVE-2026-117477）が確認されています。
概要
KUSANAGIでprovisionしたWordPressのプロファイルには、HTTPヘッダーインジェクションの脆弱性が存在します。
攻撃者によって細⼯されたURLにアクセスすることで、HTTPレスポンスに任意のヘッダーが挿⼊される可能性があります。
詳細はKUSANAGI公式サイト「KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について」（外部リンク）をご確認ください。
影響を受けるバージョン
Free Edition / Business Edition / Premium Edition 9.12.2-1 、およびそれ以前
さくらのクラウドのパブリックアーカイブとして公開中の以下のバージョンはすべて対象となります。
・KUSANAGI Premium Edition 9.7.1(AlmaLinux 9.6)
・KUSANAGI Business Edition 9.7.1(AlmaLinux 9.6)
・KUSANAGI Premium Edition 9.6.8(AlmaLinux 9.5)
・KUSANAGI Business Edition 9.6.8(AlmaLinux 9.5)
・KUSANAGI Premium Edition 9.6(AlmaLinux 9.4)
・KUSANAGI Business Edition 9.6(AlmaLinux 9.4)
・KUSANAGI Premium Edition 9.5(AlmaLinux 9.4)
・KUSANAGI Business Edition 9.5(AlmaLinux 9.4)
・KUSANAGI 9.4 (CentOS Stream9 Edition)
※現在公開していない過去のバージョンについても、9.12.2-1以前は対象となります。
対応方法
KUSANAGI公式サイトをご確認のうえ、対象となる場合はアップデートまたは緩和策の実施をお願いいたします。
・KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について（CVE-2026-117477）
関連リンク
KUSANAGI 関連製品
さくらのクラウドマニュアル KUSANAGI 関連製品
KUSANAGIにおけるHTTPヘッダーインジェクションの脆弱性について（CVE-2026-117477）
