CVE-2026-32096

CVE-2026-32096 SSRF mediante SubscriptionConfirmation de AWS SNS sin validar enuseplunk/plunk Resumen El endpoint de la API de Plunk POST /webhooks/sns obtiene un SubscribeURL proporcionado por el atacante sin verificar la firma criptográfica de AWS SNS. Un atacante no autenticado puede forzar al...