CVE-2026-117477

Nome do Software Vulnerável e Versões Afetadas KUSANAGI versões 9.12.2-1 e anteriores (edições Free, Business e Premium) KUSANAGI versões 10.7.2-1 e anteriores (edições Security e Enterprise) KUSANAGI versões 7 e 8

Description Uma falha de injeção de cabeçalho HTTP existe devido a uma injeção de CRLF (Carriage Return Line Feed) em uma regra de redirecionamento que o software grava na configuração do Nginx de cada perfil do WordPress. Isso permite que cabeçalhos HTTP arbitrários sejam injetados na resposta do servidor quando um usuário acessa uma URL especialmente criada. Este problema pode ser utilizado para envenenamento de cache, injeção de cookies ou redirecionamentos de phishing.

Recommendations Atualize as edições Free, Business e Premium para a versão 9.12.3-1 usando dnf upgrade kusanagi. Atualize as edições Security e Enterprise para a versão 10.7.3-1 usando dnf upgrade kusanagi ou via autoupdate. Para as versões 7 e 8, altere a variável do Nginx na regra de reescrita /wp-admin de uri para request uri e reinicie o Nginx. Como medida paliativa temporária para todas as versões afetadas, altere a variável do Nginx na regra de reescrita /wp-admin de uri para request uri e reinicie o Nginx.