CVE-2026-32096

CVE-2026-32096 通过useplunk/plunk 中未经验证的 AWS SNS SubscriptionConfirmation 实现 SSRF 概述 Plunk API 端点 POST /webhooks/sns 会获取攻击者提供的 SubscribeURL，但未验证 AWS SNS 加密签名。未认证的攻击者可强制服务器发起任意出站 HTTP 请求（SSRF）。 | ---|--- 严重性| 严重 — CVSS 9.3（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:L/A:N） CWE| CWE-918：服务器端请求伪造 受影响文件|...