PT-2026-141176
CVE-2026-117477
·
تاريخ النشر
2026-11-09
·
تاريخ التحديث
2026-11-10
الوصف من
CVSS 3.1
6.1
متوسطةالمقاييسAV:N/AC:L/PR:N/UI:R/S:C/C:L/I:L/A:N
اسم البرنامج المصاب والإصدارات المتأثرة
KUSANAGI الإصدارات 9.12.2-1 وما قبلها (إصدارات Free و Business و Premium)
KUSANAGI الإصدارات 10.7.2-1 وما قبلها (إصدارات Security و Enterprise)
KUSANAGI الإصدارات 7 و 8
Description
يوجد خلل في حقن رأس HTTP ناتج عن حقن CRLF (Carriage Return Line Feed) في قاعدة إعادة التوجيه التي يكتبها البرنامج في تكوين Nginx لكل ملف تعريف WordPress. يسمح هذا بحقن رؤوس HTTP تعسفية في استجابة الخادم عندما يصل المستخدم إلى عنوان URL مصمم خصيصاً. يمكن استغلال هذه المشكلة في تسميم ذاكرة التخزين المؤقت، أو حقن ملفات تعريف الارتباط، أو عمليات إعادة التوجيه للتصيد الاحتيالي.
Recommendations
تحديث إصدارات Free و Business و Premium إلى الإصدار 9.12.3-1 باستخدام الأمر
dnf upgrade kusanagi.
تحديث إصدارات Security و Enterprise إلى الإصدار 10.7.3-1 باستخدام الأمر dnf upgrade kusanagi أو عبر التحديث التلقائي.
بالنسبة للإصدارين 7 و 8، قم بتغيير متغير Nginx في قاعدة إعادة كتابة /wp-admin من uri إلى request uri ثم أعد تحميل Nginx.
كإجراء مؤقت لجميع الإصدارات المتأثرة، قم بتغيير متغير Nginx في قاعدة إعادة كتابة /wp-admin من uri إلى request uri ثم أعد تحميل Nginx. وجدت خطأً في الوصف؟ لديك ما تضيفه؟ لا تتردد في مراسلتنا 👾